[comment]: # ({1849a860-66bd8c75})
# 5 Журнал аудита

[comment]: # ({/1849a860-66bd8c75})

[comment]: # ({ae8ba5df-b503e694})
#### Обзор

В разделе *Отчеты* → *Журнал аудита* можно просматривать записи о действиях пользователей и системы.

::: noteclassic
Чтобы записи аудита собирались и отображались, в разделе *Администрирование* → [*Журнал аудита*](/manual/web_interface/frontend_sections/administration/audit_log) должен быть отмечен флажок *Включить ведение журнала аудита*.
Если этот параметр не включен, история действий не будет записываться в базу данных и не будет отображаться в журнале аудита.
:::

![](../../../../../assets/en/manual/web_interface/audit_log.png){width="600"}

Журнал аудита отображает следующие данные:

|Column|Description|
|--|--------|
|*Время*|Метка времени записи аудита.|
|*Пользователь*|Пользователь, выполнивший действие.|
|*IP*|IP, с которого было инициировано действие.<br>При нажатии на гиперссылку записи журнала аудита будут отфильтрованы по этому IP.|
|*Ресурс*|Тип затронутого ресурса (*API token*, *Action*, *Authentication*, *Autoregistration* и т. д.).|
|*ID*|ID затронутого ресурса.<br>При нажатии на гиперссылку записи журнала аудита будут отфильтрованы по этому ID ресурса.|
|*Действие*|Тип действия (*Add*, [*Configuration refresh*](/manual/web_interface/frontend_sections/administration/proxies#mass-editing-options), *Delete*, *Execute*, *Failed login*, *History clear*, *Login*, *Logout*, [*Push*](/manual/api/reference/history/push), *Update*).|
|*ID набора записей*|Общий ID для всех записей журнала аудита, созданных в результате одной и той же операции.<br>Например, при связывании шаблона с узлом сети для каждой унаследованной сущности шаблона (элемент данных, триггер и т. д.) создается отдельная запись журнала аудита — все эти записи будут иметь одинаковый *ID набора записей*.<br>При нажатии на гиперссылку записи журнала аудита будут отфильтрованы по этому *ID набора записей*.|
|*Подробности*|Описание ресурса и подробная информация о выполненном действии.<br>Если запись содержит более двух строк, дополнительно будет отображаться ссылка *Подробности*. Нажмите эту ссылку, чтобы просмотреть полный список изменений.|

::: noteclassic
Когда [элемент данных типа trapper](/manual/config/items/itemtypes/trapper) или [элемент данных HTTP agent](/manual/config/items/itemtypes/http) (с включенным trapping) получает данные,
запись в журнале аудита будет добавлена только в том случае, если данные были отправлены с использованием метода API [`history.push`](/manual/api/reference/history/push), а не утилиты [Zabbix sender](/manual/concepts/sender).
:::

[comment]: # ({/ae8ba5df-b503e694})

[comment]: # ({c3b79ea3-84ad1722})
#### Кнопки

Кнопка в правом верхнем углу страницы предлагает следующую опцию:

|   |   |
|--|--------|
|![](../../../../../assets/en/manual/web_interface/button_csv.png)|Экспортировать записи журнала аудита со всех страниц в CSV-файл. Если применен фильтр, будут экспортированы только отфильтрованные записи.|

[comment]: # ({/c3b79ea3-84ad1722})

[comment]: # ({3d62a059-d73129d8})
#### Использование фильтра

Фильтр расположен под панелью *Журнал аудита*.
Его можно открыть и свернуть, щелкнув вкладку *Фильтр* в правом верхнем углу.

![](../../../../../assets/en/manual/web_interface/audit_log_filter.png){width="600"}

С помощью фильтра можно сузить список записей по пользователю, затронутому ресурсу, ID ресурса, выполненной операции (*ID набора записей*) и IP-адресу.

В зависимости от ресурса в фильтре можно выбрать одну или несколько конкретных действий.

Для повышения производительности поиска все данные ищутся с неразрешенными макросами.

[comment]: # ({/3d62a059-d73129d8})

[comment]: # ({b82cc780-23b43559})
#### Выбор периода времени

Селектор периода времени рядом с фильтром позволяет выбрать часто используемые периоды одним щелчком мыши.
Дополнительную информацию см. в разделе [Выбор периода времени и узла сети](/manual/web_interface/time_period_selector).

[comment]: # ({/b82cc780-23b43559})