La section Audit est uniquement disponible en tant que module complémentaire. Veuillez contacter votre TAM pour en savoir plus.
L’une des fonctionnalités clés des rapports d’Audit est la possibilité de définir une période précise, vous permettant de vous concentrer sur les données d’un intervalle spécifique. Cette fonctionnalité est particulièrement utile pour :
- Analyser les tendances.
- Identifier des anomalies.
- Enquêter sur des incidents précis.
La fonctionnalité de période est disponible pour tous les rapports d’Audit, à l’exception du journal d’Audit CoreView.
Périodes par défaut
Certains rapports sont basés par défaut sur une période de 7 jours, d’autres sur 180 jours. La période par défaut est déterminée en fonction du volume de logs généralement enregistrés. Par exemple, si un rapport génère un grand volume de logs, la période par défaut sera plus courte afin d’afficher une vue plus concentrée des données. À l’inverse, pour un faible volume, la période s’étendra sur une fenêtre plus large pour couvrir plus d’événements.
CoreView conserve ces enregistrements d’Audit pendant 12 mois (la norme Microsoft est de 90 jours). Veuillez noter toutefois que la capacité de « revenir en arrière » d’un tenant est limitée à la période écoulée depuis son activation. Une profondeur de 12 mois ne sera donc atteinte qu’un an après l’activation du tenant.
Personnalisation de la période
Vous pouvez personnaliser la période en cliquant sur l’icône calendrier en haut à droite de la page. Cela ouvre un sélecteur de dates où vous pouvez spécifier le début et la fin de la période pour le rapport. Cette souplesse vous permet d’adapter le rapport à votre besoin, que ce soit pour une enquête récente ou une analyse long terme.
En cliquant sur l’icône calendrier en haut à droite, vous choisissez soit une période prédéfinie (“7 derniers jours”, “14 derniers jours”, “90 derniers jours”…), soit une plage personnalisée.
