도움말
문의하기
aisight 도움말›관리자 가이드›감사 기록›감사 로그
화면 안내

감사 로그

누가 로그인했고 어떤 관리자 작업이 있었는지, 시스템이 어떤 이벤트를 남겼는지를 액션 코드와 함께 확인합니다.

이 페이지 목차

위치: 관리자 > 감사 > 로그 (/admin/audit)

화면 구성

위쪽에 필터, 아래에 시간순 표가 있습니다. 제목 옆의 회색 숫자는 건수입니다.

필터
  1. 1
    액션 옵션은 아래 액션 필터 옵션에 정리했습니다.
  2. 2
    액션 직접 입력 (prefix) 앞부분이 같은 액션을 모두 찾습니다. 드롭다운에 없는 액션을 찾을 때 씁니다.
  3. 3
    액터 이메일 · IP (substring) 일부만 넣어도 찾습니다.
  4. 4
    오류만 체크하면 오류로 남은 이벤트만 보입니다.
표 열
  1. 5
    액션 점으로 나뉜 앞부분이 이벤트의 종류입니다. auth.login은 로그인 성공, auth.login.fail은 로그인 실패입니다.
  2. 6
    액터 시스템이 남긴 이벤트는 system으로 표시됩니다.
  3. 7
    대상 무엇에 대한 작업인지 확인합니다. user.3f2a…은 특정 사용자입니다.
  4. 8
    메타 "N개 키"의 화살표를 펼치면 추가 정보가 JSON 형태로 보입니다. 추가 정보가 없으면 —로 표시됩니다.

IP1와 기기 열에는 접속한 IP와 기기 정보(브라우저·운영체제)가 나옵니다. 시각 열에는 "17초 전" 같은 상대 시간과 절대 시각이 함께 나옵니다.

액션 필터 옵션

괄호 안은 액션 코드의 앞부분입니다.

묶음 옵션
인증 인증 전체 (auth.), 로그인 성공 (auth.login), 로그인 실패 (auth.login.fail), ISign+ SSO (auth.login.isign), SSO 로그인 실패 (auth.login.isign.fail), SAML SSO (auth.login.saml), SAML 로그인 실패 (auth.login.saml.fail)
IP 차단 IP 차단 로그인 (blocked_ip), 페이지 IP 차단
그 밖 사용자 (user.), Skill (skill.), Skill 도구 (skill.tool.), Skill 시드 (skill.seed.), 데이터소스 (data_source.), Artifact RPC (artifact.rpc.)

실제 목록에는 이 옵션에 없는 액션도 많이 나옵니다. 그럴 때는 ② 액션 직접 입력 (prefix) 을 씁니다.

목록에서 보이는 액션 코드 예

auth.login.microsoft, admin.chat_session.read, admin.chat_session.agent_log_stream, skill.tool.db.run_query, skill.tool.db.save_query, skill.tool.dashboard.create, artifact.rpc.runSavedQuery, chat.skill.auto_extend, memory.extract.applied, idp.wiki_concepts_viewed, prompt.external_fetch 같은 코드가 보입니다.

이럴 때 이렇게 쓰세요

상황 방법
로그인 실패를 조사 ① 액션을 로그인 실패 (auth.login.fail)로 고르고 ③ 액터 이메일이나 IP로 좁힙니다.
특정 사용자의 활동 확인 ③ 액터 이메일에 이메일을 넣고 기간을 좁힙니다.
오류만 보기 ④ 오류만을 체크합니다.
목록에 없는 액션 찾기 ② 액션 직접 입력 (prefix) 에 코드 앞부분을 넣습니다.

설정 후 확인

관리자 화면에서 작업을 한 뒤 이 화면을 새로고침해 방금 작업이 맨 위에 시각·액터와 함께 남았는지 확인합니다.

액터·IP·메타는 개인 정보입니다

화면을 캡처하거나 공유할 때 액터 이름·이메일, IP, 기기, 대상, 메타를 가리세요.

마지막 수정: