ユーザーデータに関連するモデレーター/管理者アクティビティの監査

こんにちは!

ユーザーデータ(特にメールアドレスとIPアドレス)に関連するモデレーターおよび管理者のアクティビティを監査する方法について、あらゆる情報を探しています。ここでは少なくとも2つのアクティビティが考えられますが、他に考慮すべき点があれば知りたいです。

  1. ユーザー管理を介してメールアドレス/IPアドレスを表示する
  2. これらの2つのフィールドを含むユーザーリストをエクスポートする

私の質問は、これらの2つのアクティビティ(およびその他の関連アクション)に対する監査/ログ記録はありますか?「Staff Activities」が最初のもの(他に良い情報源はありますか?)をカバーしているようですが、2番目の監査データを見つけるのに苦労しています。

よろしくお願いします!

「いいね!」 2
  1. データ エクスプローラー クエリ
  2. バックアップを取得し、オフラインで検査する

しかし、モデレーターを信頼できない場合、それよりもはるかに大きな問題があります。

「いいね!」 4

迅速な返信ありがとうございます。

信頼性と監査要件は、まったく別のものです :slight_smile:

実行すべきクエリについて、何かガイダンスはありますか? user_exports テーブルが残念ながら空であることがわかりました(ある程度の時間が経過すると行がパージされるのだと推測しています)。

「いいね!」 2

これにより、スタッフアクションページにエントリが作成されます。アクションは「エンティティのエクスポート」に設定され、件名はエクスポートされたもの(例:「user_list」または「user_archive」)に設定されます。

「いいね!」 4

リンクはこちらです:/admin/logs/staff_action_logs?filters=%7B%22action_name%22%3A%22entity_export%22%2C%22action_id%22%3A66%2C%22subject%22%3A%22user_list%22%7D

ユーザーリストがエクスポートされなかった可能性があり、その場合は空になるでしょう。データエクスプローラーを深く調べたことがないので、確信がありません。

バックアップ/リストア(データベースの検査やオフラインでの痕跡消去を可能にする)が可能である可能性(少なくとも管理者にとっては)を考えると、監査では完全な全体像を得ることはできず、むしろ誤った安心感を与える可能性があります。

「いいね!」 3