Помимо беглого просмотра журнала, каждая запись аудита содержит полезную нагрузку Request Data, которая показывает, что именно изменилось — ключ к расследованию действия.
Как расследовать
Найти запись
Отфильтруйте журнал по администратору или времени либо выполните поиск по деталям, чтобы найти действие.
Открыть Request Data
Разверните запись, чтобы прочитать JSON-полезную нагрузку за действием.
Сопоставить
Сопоставьте администратора, действие и затронутую сущность, чтобы точно понять, что произошло.
Request Data — авторитетная запись о том, что было отправлено: используйте её для разрешения споров о том, кто что изменил и когда.
