감사 로그 API

로그에 기록되는 것

모든 자격 증명 발급, 정책 결정이 포함된 모든 통제된 행동, 모든 스폰서 변경, 모든 취소는 변경 불가능한 항목을 기록합니다. 각 항목은 신원, 스폰서, 범위, 결과를 명시합니다.

로그는 추가 전용입니다. 항목은 절대 편집되거나 삭제되지 않으며, 이것이 증빙 가능하게 만드는 이유입니다.

항목 조회하기

GET /v1/audit는 신원, 스폰서, 행동 유형, 결정, 시간 범위로 필터링할 수 있습니다. 결과는 최신순으로 정렬되고 커서로 페이지네이션됩니다.

사고 발생 시 쿼리를 좁히세요 — 하나의 신원과 좁은 시간대로 필터링해 에이전트가 정확히 무엇을 했는지 재구성하세요.

스트리밍

/v1/audit/stream을 구독해 항목이 기록되는 대로 받으세요. 실시간 모니터링, 이상 감지, 범위를 벗어난 활동에 대한 자동 취소 트리거를 구동하는 데 사용하세요.

증빙 패키지

POST /v1/audit/export는 SOC 2와 ISO 27001 통제에 매핑된 서명된 증거 패키지를 시간 범위에 걸쳐 생성합니다. 패키지는 여러분이 매일 조회하는 것과 완전히 동일한 로그에서 파생되므로, 증빙이 절대 실제와 어긋나지 않습니다.