Audit-Log

Das Audit-Log ist die chronologische, schreibgeschützte Änderungshistorie Ihrer Organisation. Nutzen Sie es, um Konfigurationsänderungen zu untersuchen, Sicherheitsaktivitäten zu prüfen oder einen Vorfall nachzuverfolgen. Öffnen Sie Logs > Audit.

Was wird aufgezeichnet

Das Audit-Log erfasst Änderungen an Ihrer Kontokonfiguration. Nachrichtenaktivitäten erscheinen stattdessen in Ihren Messaging-Logs und Analysen. Audit-Einträge umfassen:

• API-Keys: Erstellung, Bearbeitung von Scopes (mit Angabe, welche Scopes hinzugefügt und entfernt wurden), Rotation und Widerruf
• Sendedomains: Hinzufügen, Verifizieren und Löschen von Domains
• Webhooks: Erstellen, Aktualisieren und Löschen von Endpoints sowie Rotation von Signing Secrets
• Workspace und Organisation: Umbenennung von Workspaces und Änderungen an Organisationseinstellungen
• Team: Einladungen, Rollenänderungen und Entfernung von Mitgliedern
• Sicherheitsereignisse: Anmeldungen (einschließlich fehlgeschlagener Versuche), MFA-Änderungen, Neugenerierung von Wiederherstellungscodes und Passwortzurücksetzungen
• Abrechnungsaktionen: Änderungen über Ihre Abrechnungseinstellungen

Alltäglicher Datenverkehr ist bewusst nicht im Audit-Log enthalten: Einzelne gesendete E-Mails, Zustell- und Öffnungsereignisse sowie schreibgeschützte Seitenaufrufe erzeugen keine Einträge. Diese finden Sie stattdessen in Ihren Messaging-Logs und Analysen.

Einen Eintrag lesen

Nutzen Sie diese Felder, um einen Eintrag zu lesen:

• Akteur: wer. Der Benutzer, der geklickt hat, oder der API-Key, der den Aufruf gemacht hat. Aktionen durch die eigenen Systeme von Bird sind entsprechend gekennzeichnet.
• Aktion: was. Ein Name wie api_key.created, domain.verified oder member.role_updated identifiziert die Ressource und die Änderung.
• Zeitstempel: wann. Der genaue Zeitpunkt, zu dem die Änderung stattfand.

Einträge enthalten außerdem die Zielressource und den verfügbaren Anforderungskontext, z. B. Quell-IP, Client und Request-ID. Sensible Werte wie API-Key-Secrets werden nicht angezeigt.

Nutzung in der Praxis

• "Why did sending break on Tuesday?" Filtern Sie auf den betreffenden Tag und prüfen Sie aktuelle Domain-, Webhook- oder API-Key-Änderungen.
• Sicherheitsprüfung. Überfliegen Sie Sicherheitsereignisse nach unbekannten fehlgeschlagenen Anmeldungen, entfernten MFA-Faktoren oder API-Keys, die außerhalb normaler Änderungsfenster erstellt wurden.
• Offboarding-Check. Bestätigen Sie nach dem Ausscheiden einer Person, dass deren Entfernung als Mitglied protokolliert ist, und prüfen Sie, was sie in den letzten Wochen geändert hat.
• Nachbereitung von Vorfällen. Akteur, IP und Request-ID jedes Eintrags geben Ihnen eine konkrete Spur, die Sie in einen Vorfallsbericht aufnehmen können.

Wer kann es sehen

Workspace-Admins und Analysts können das Audit-Log lesen; Developers nicht. Organization Owners können es organisationsweit einsehen. Einträge können im Dashboard weder bearbeitet noch gelöscht werden.

Nächste Schritte

• API-Key-Verwaltung: die Key-Ereignisse, die Sie am häufigsten sehen werden
• Login, Passwort & MFA: die Sicherheitsereignisse hinter den Log-Einträgen