La rubrique Journaux rassemble en un seul endroit, et en direct, ce qui se passe dans votre organisation : modifications de vos actifs, connexions, double authentification, chiffrement des données, entrées et sorties.

Aller à · 1. Lisez la vue d'ensemble · 2. Suivez le direct · 3. Choisissez la période · 4. Recherchez · 5. Filtrez · 6. Consultez un événement · Les onglets · Exporter · Options d'affichage · Activité récente des tableaux de bord

L'onglet Tous affiche toutes les sources que votre plan et votre rôle vous permettent de lire, mêlées et triées de la plus récente à la plus ancienne.

Sur une période relative, les nouveaux événements arrivent en haut de la liste, surlignés quelques secondes, sans recharger la page. Cliquez sur Direct pour mettre le flux en pause : le bouton devient Reprendre le direct ① et la barre d'état indique depuis quand le direct est en pause ②.

Le direct se met aussi en pause quand vous faites défiler la liste vers le bas pour lire l'historique. La liste garde les 1 000 dernières lignes ; au-delà, faire défiler charge l'historique plus ancien.

Ouvrez le menu de période ① : 15 dernières minutes, dernière heure, 24 heures, 7 jours, 30 jours, 3 mois, ou Personnalisée pour des dates précises (3 mois au plus). L'histogramme et la liste suivent la période choisie.

Une période personnalisée est figée dans le passé : le direct y est désactivé. Un glisser sur l'histogramme zoome sur une plage.

Cliquez dans la recherche ①, ou appuyez sur la touche /, puis saisissez un nom, un e-mail, un poste, une adresse IP, un nom de champ ou une valeur : la recherche porte sur toutes les sources à la fois.

Les filtres se tapent dans la recherche, sous la forme « clé:valeur » : source:, niveau:, action:, service:, ressource:, statut:, pays:… Dès les deux-points, la liste ① propose les valeurs avec leur nombre d'événements : flèches pour naviguer, Tab pour compléter, Entrée pour valider.

Chaque filtre devient une étiquette dans la recherche ①, retirée par sa croix. Chaque événement a un niveau commun à toutes les sources :

Cliquez sur une ligne : son détail s'ouvre à droite. Pour une modification, les champs modifiés ① (ancienne valeur barrée, nouvelle en évidence), le contexte ② (date, service, identifiant), puis les boutons d'enquête ③ :

Une exclusion apparaît au-dessus de l'histogramme, par exemple « Service ≠ Microsoft Intune » ① ; sa croix affiche de nouveau ces événements.

Voir le contexte liste les modifications dans l'ordre chronologique, celle que vous consultiez surlignée. Il répond à la question « que s'est-il passé autour de ce moment-là ? » : la protection d'un poste désactivée juste avant l'installation d'une application, ou une vague de modifications lors d'une même synchronisation.

Historique ouvre la ressource à la date de l'événement : Instantané ① montre son état champ par champ et ses relations ; Chronologie ② liste toutes ses modifications, de la plus récente à la plus ancienne.

Une connexion détaille l'adresse IP, la localisation ①, le système, le navigateur, l'appareil (connu ou nouveau ②), le motif d'un échec ③ et l'alerte envoyée.

Entrées / Sorties indique pour chaque mouvement le service à l'origine et le prestataire informé par vos modèles d'intégration : Oui avec son nom, Échec d'envoi, En attente ou Non. Voir Automatiser les entrées et les sorties.

Ouvrez Actions ①, puis Exporter l'affichage : un fichier CSV reprend les lignes affichées, avec les filtres en cours. Dans l'onglet Modifications, Exporter la période exporte tout le journal d'audit de la période choisie.

L'export demande le plan Premium (Connexion, MFA, Chiffrement) ou Enterprise (Modifications) ; depuis Tous, seules les sources que vous pouvez exporter sont incluses.

Le même menu Actions règle l'affichage : Heure absolue ou relative (« il y a 2 min »), Retour à la ligne des résumés longs, et Afficher le JSON brut de chaque événement.

Le tableau de bord de Ma conformité affiche les dernières modifications de vos référentiels sur 30 jours : tâches, preuves et commentaires. Voir tout ouvre les journaux déjà filtrés.

Une question ? Nous contacter.