Как найти в журнале аудита нужное действие: фильтры по периоду, пользователю и модулю, причины неудачного входа, IP-адрес за прокси и частые ошибки поиска.
Обновлено 29.10.2026
Журнал аудита - история значимых действий в volrix.pm: входы и неудачные попытки входа, создание, изменение и удаление записей, смена статусов и ролей, решения по согласованиям. По нему разбирают инциденты, отвечают на вопрос «кто это изменил» и восстанавливают последовательность событий. В отличие от ленты на экране «Состояние системы», где видны 10 последних действий, здесь весь журнал с фильтрами и поиском.
Где находится: «Администрирование» → «Наблюдение» → «Журналы», вкладка «Аудит действий». Заголовок экрана - «Журнал аудита», рядом число записей, справа значок обновления списка. Рядом вкладка «Ошибки» - технический журнал сбоев (Журнал ошибок).
Записи появляются там, где это предусмотрено в продукте. Открытие и просмотр карточек, скачивание файлов в журнал не пишутся, поэтому отсутствие записи не доказывает, что человек не видел документ. Не пишутся и сохранения экранов «Пределы и пороги» и «Общий ящик (IMAP)». Старое и новое значение изменившегося поля на экране не показываются: журнал отвечает на вопросы «кто, что и когда», а что именно было в поле - смотрите в самой карточке.
Записи идут от новых к старым, по 50 на странице. Колонки можно скрыть или вернуть через настройку таблицы в ее шапке. Над таблицей строка поиска и фильтры «Тип действия», «Пользователь», «Модуль», «С даты» и «По дату»; «По дату» не может быть раньше «С даты».
IP-адрес за прокси. volrix.pm берет адрес клиента из заголовка X-Forwarded-For, только если запрос пришел от доверенного прокси из переменной TRUSTED_PROXY_CIDRS в файле .env. По умолчанию доверены только 127.0.0.1 и ::1, то есть прокси на том же сервере. Если прокси стоит на другой машине и не внесен в список, в колонке «IP» у всех записей будет адрес прокси.
Укажите время, пользователя, объект и шаги, которые к этому привели. Перед отправкой фрагмента журнала уберите лишние адреса и персональные сведения. Не прикладывайте дамп базы, если вопрос объясняется несколькими записями. Отделяйте факт записи в журнале от предположений о намерениях человека.
Нужно право audit_log.read (коллекция «Журнал аудита», «Просмотр»). По умолчанию оно есть только у администратора системы; роль «Аудитор» журнал аудита по умолчанию не получает. Это же право открывает пункт меню «Журналы»; для вкладки «Ошибки» нужно отдельное право error_log.read. Журнал доступен только для чтения: изменить или удалить записи из интерфейса нельзя.
Технические сбои сервера и диагностика.
Сводка и 10 последних действий.
Кому выдать доступ к журналам.
