Journaux d'activité (logs)

Dans le module Administration, l'écran Journal d'activité affiche les entrées de journalisation disponibles pour le compte lorsque l'option de logs est active. La profondeur de conservation est définie avec l'équipe Omniscol selon le contrat de l'établissement et peut être ajustée sur demande. Le panneau sert à consulter et exporter les traces présentes dans le flux de logs.

Ce qui est journalisé

Le journal retrace les actions qui modifient le compte, pas chaque consultation.

• Chaque modification des données (fiche utilisateur, emploi du temps, paramètres…) — création, mise à jour ou suppression — génère une entrée avec son auteur, l'action et l'horodatage.
• Les connexions — chaque tentative de connexion enregistre l'identifiant utilisé.
• Les actions sur les mots de passe — définition, changement, suppression ou réinitialisation sont tracées : l'action et son auteur, jamais le mot de passe lui-même.
• Les exports — l'export JSON du compte est journalisé.

Les simples consultations (ouvrir un écran, lister des données) ne sont pas enregistrées, en dehors de quelques opérations sensibles. Le journal répond donc à « qui a fait quoi et quand », pas à « qui a consulté quoi ».

Ce que l'écran affiche

Chaque ligne peut contenir :

• un horodatage ;
• l'action effectuée ;
• la route résolue quand elle est connue ;
• les paramètres et extras enregistrés ;
• la méthode HTTP ;
• l'URL web associée ;
• l'utilisateur concerné.

Le contenu exact dépend de ce qui a été journalisé par Omniscol : l'écran reflète les traces présentes dans le flux de logs du compte.

Recherche et export

Quand la liste contient assez d'entrées, une recherche locale permet de filtrer le tableau. Le bouton Horodatage ouvre une vue exportable des lignes.

Portée des journaux

• Chaque ligne donne l'action effectuée, la route, les paramètres et l'utilisateur concerné ; le détail couvre ce qu'Omniscol a journalisé.
• La rétention dépend de l'option activée sur le compte et du nettoyage périodique des logs.
• Les journaux se consultent et s'exportent depuis cet écran ; Omniscol ne les transmet pas automatiquement à un outil de supervision externe.

Pour reconstituer finement l'état d'un compte à une date donnée, combinez les journaux avec les snapshots.

À vérifier dans un contrat

La profondeur de conservation, les obligations d'audit et les exports attendus relèvent du contrat et des documents sécurité fournis sur demande. Cette page ne remplace pas ces documents.