감사 로그

Audit Log는 거버넌스 변경에 대한 변경 불가능한 기록입니다 — 누가, 무엇을, 언제 변경했는지를 담습니다. 런타임 요청/응답 trace를 기록하는 Opticon과는 별개입니다. 프로젝트의 Settings → Audit Log 탭에서 찾을 수 있습니다.

​

기록되는 항목

• 리소스 변경 — 조직, 프로젝트, Guardian, 정책, Control Profile 등의 생성 / 편집 / 삭제 / 할당.
• 권한 변경 — 역할 부여, 취소, 팀 초대.
• 설정 변경 — 회사, 조직, 프로젝트 설정.
• 자격 증명 작업 — API 키 생성 및 상태 전환(Active ↔ Inactive / Revoked), Desktop Agent 등록.
• 비상 작업 — Kill Switch on/off, Company Access Key 교체.

각 항목은 이벤트 유형, 행위자(계정, 회사, 역할), 영향을 받은 엔터티, 관련 있는 경우 변경 전/후 상태, 타임스탬프, 그리고 요청 출처(IP, 사용자 에이전트)를 기록합니다.

​

기록되지 않는 항목

• 단순 읽기 및 페이지 이동.
• 토큰 작업(JWT 발급, 만료, 갱신).
• 인증 및 계정 보안 이벤트 — 로그인, 로그아웃, 비밀번호 변경 — 이는 별도의 보안 로그에 있습니다.
• 하트비트 및 상태 확인과 같은 시스템 자동화 이벤트.

요청별 콘텐츠와 결정은 Audit Log 항목이 아니라 Opticon trace입니다. “누가 구성을 변경했는가”에는 Audit Log를, “이 요청에 무슨 일이 일어났는가”에는 Opticon을 사용하세요.

​

변경 불가능성 및 접근

Audit Log 항목은 변경 불가능하며 영구적으로 보존됩니다 — 어떤 역할도, 심지어 플랫폼 관리자조차도 이를 편집하거나 삭제할 수 없습니다. 회사 내에서는 역할이나 소속 조직/프로젝트와 관계없이 모든 계정이 로그를 볼 수 있습니다. 다른 회사의 로그는 절대 보이지 않습니다.