Nhật ký kiểm toán

Nhật ký kiểm toán trả lời câu hỏi ai đã thay đổi gì về tài khoản và vai trò, khi nào, từ giá trị nào sang giá trị nào. Hệ thống tự ghi; bạn chỉ đọc, không ai sửa hay xoá tay được dòng nhật ký.

Một dòng tóm tắt

/admin -> Cài đặt -> Nhật ký kiểm toán. Lọc theo loại đối tượng, sự kiện, người thực hiện hoặc khoảng ngày, rồi bấm Xem trên một dòng để thấy bảng thuộc tính trước và sau. Thời hạn lưu (mặc định 730 ngày) đặt ở Cài đặt -> Chung -> tab Nhật ký kiểm toán.

Tính năng có sẵn cho mọi trường, không phải bật thêm.

Ai dùng

• Quản trị viên (admin) xem được ngay.
• Vai trò khác muốn xem cần quyền view_any_audit_log (xem danh sách) và view_audit_log (mở chi tiết). Các vai trò có sẵn của trường, kể cả giáo vụ, không có hai quyền này.
• Chỉ quản trị viên đổi được thời hạn lưu (quyền configure_audit_trail).

Những gì được ghi

Đối tượng	Ghi khi nào
Người dùng	Tạo, xoá, khôi phục tài khoản; sửa họ, tên, email, số điện thoại, ngôn ngữ
Vai trò của người dùng	Gán vai trò và Gỡ vai trò (cột Tóm tắt là tên vai trò)
Liên kết đăng nhập	Gỡ liên kết SSO (Google, Microsoft)

Với sự kiện cập nhật, chỉ những thuộc tính thật sự đổi được ghi.

Dữ liệu học vụ KHÔNG nằm trong nhật ký này

Điểm số, điểm danh, hồ sơ học sinh, học bạ, phiếu thu và các dữ liệu nghiệp vụ khác của trường không được ghi ở đây. Một số nghiệp vụ có cơ chế lưu vết riêng (ví dụ niêm phong học bạ), xem Chốt kỳ và học bạ. Mật khẩu cũng không bao giờ được ghi.

Đọc danh sách

Cột	Nghĩa
Thời điểm	Ngày giờ tới từng giây, mới nhất ở trên
Người thực hiện	Người đã bấm lưu. Hệ thống khi thay đổi do tác vụ tự động hoặc do đội hỗ trợ của nhà cung cấp thực hiện
Sự kiện	Tạo mới, Cập nhật, Xoá, Khôi phục, Gán vai trò, Gỡ vai trò
Đối tượng	Loại đối tượng kèm tên. Đối tượng đã bị xoá hẳn vẫn giữ dòng, có chữ (đã xoá)
Tóm tắt	Số thuộc tính đã đổi, hoặc tên vai trò với sự kiện gán/gỡ

Bộ lọc: Loại đối tượng, Sự kiện, Người thực hiện (gõ vài chữ họ tên hoặc email), Từ ngày / Đến ngày. Các bộ lọc cộng dồn: ví dụ Người thực hiện = A và Sự kiện = Gán vai trò cho biết A đã gán vai trò gì cho ai.

Xem chi tiết một dòng

Bấm Xem. Trang chi tiết có người thực hiện, sự kiện, đối tượng, địa chỉ IP và trình duyệt của người thao tác (trống nếu do tác vụ tự động), và bảng Thuộc tính / Trước / Sau. Cột thuộc tính hiện tên kỹ thuật (ví dụ first_name, email).

Thời hạn lưu

Cài đặt -> Chung -> tab Nhật ký kiểm toán -> ô Giữ nhật ký trong (ngày).

• Mặc định 730 ngày. Chọn từ 30 đến 3650 ngày.
• Mỗi đêm hệ thống tự xoá những dòng cũ hơn thời hạn.
• Rút ngắn thời hạn sẽ xoá vĩnh viễn các dòng cũ hơn ở lần dọn kế tiếp, không lấy lại được.

Câu hỏi thường gặp

Nhập 500 học sinh từ Excel tạo rất nhiều dòng, có bình thường không? Bình thường. Mỗi tài khoản được tạo là một dòng, mỗi lần gán vai trò thêm một dòng, người thực hiện là người bấm nhập.

Liên kết tài khoản phụ huynh sinh ra dòng "Gỡ vai trò" và "Gán vai trò"? Đúng. Liên kết thay toàn bộ vai trò của tài khoản bằng guardian, nên nếu tài khoản đã có vai trò (ví dụ vai trò mặc định subscriber lúc tạo), nhật ký ghi một dòng gỡ vai trò cũ và một dòng gán guardian.

Tôi xuất nhật ký ra Excel được không? Chưa. Màn hình chỉ để xem và lọc.