Activity log
활동 로그에는 로그인, IAM 변경, 설정 변경 등 Events 그룹에 속하지 않는 워크스페이스 수준의 관리 작업이 기록됩니다. 상단 타임라인 차트에서 활동이 몰린 시점을 한눈에 확인하고, 아래 목록에서 세부 내용을 볼 수 있습니다.
이 페이지는 관리자만 볼 수 있습니다.
어떻게 들어가나요
사이드바에서 감사 → 거버넌스 → 활동 로그로 이동하세요. 이 그룹은 관리자에게만 표시됩니다.
목록에서 볼 수 있는 정보
| 열 | 표시 내용 |
|---|---|
| 사용자 | 작업을 수행한 사용자 |
| 시간 | 작업이 발생한 시간 |
| IP 주소 | 작업이 발생한 IP 주소 |
| 작업 | 사용자가 수행한 작업(로그인, 설정 변경, 서버 연결 등) |
| 결과 | HTTP 상태 코드 형식으로 표시되는 작업 결과 |
| 상세 정보 | 작업에 대한 간략한 요약 |
각 행의 펼치기 아이콘을 클릭하면 해당 활동의 전체 상세 정보를 볼 수 있습니다.
알림 규칙과 서버별 재정의가 변경된 경우, 전체 상세 정보에는 변경된 필드마다 취소선이 그어진 변경 전 항목과 변경 후 항목이 차례로 표시됩니다. 따라서 변경 전후의 값을 모두 확인할 수 있습니다. 변경 전 상태가 저장되지 않은 기록은 기존과 같이 현재 값만 표시됩니다.
기간 선택
타임라인 차트 위에서 기간을 선택하거나 시작일과 종료일을 직접 지정하세요. 막대를 클릭하면 기간을 다시 변경할 때까지 아래 목록이 해당 구간으로 좁혀집니다.
이 페이지는 Essentials 이상에서 사용할 수 있습니다. 날짜 선택기로 조회할 수 있는 범위는 Essentials에서 지난 120일, Enterprise에서 지난 365일입니다. 이는 화면에서 조회할 수 있는 기간이며 기록 보관 기간은 아닙니다. 선택 가능한 기간도 이 범위 안으로 제한되어 Essentials에서는 최근 3개월까지, Enterprise에서는 최근 1년까지 선택할 수 있습니다.
API로 활동 조회
활동 로그는 API, MCP, CLI(alpacon audit)에서도 조회할 수 있습니다. 여기서
자신의 활동 외의 기록을 조회하려면 워크스페이스 전체에 대한 activity:read 권한이 필요하며,
관리자와 감사자에게 이 권한이 있습니다. 권한이 없으면 어떤 필터를 보내도 자신의 기록만 반환되고,
그룹 필터(?group=)를 사용한 요청은 403으로 거부됩니다.
여기에 나타나는 활동 유형
- 인증: 로그인, 로그아웃, 로그인 실패, 세션 관리
- 서버 작업: 서버 연결, 구성 변경, 서버 수준의 관리 작업
- 워크스페이스 작업: 설정 변경, 멤버 초대, 권한 변경
- 파일 작업: WebFTP 업로드와 다운로드, 파일 권한 변경
이런 일을 할 때 들어옵니다
- 보안 모니터링: 평소와 다른 로그인 패턴 파악, 반복되는 인증 실패 추적, 높은 권한으로 수행한 작업 검토
- 규정 준수: 규제 검토를 위한 관리 작업 변경 감사 기록 보관
- 운영: 사용 패턴 검토, 교육이 필요할 수 있는 사용자 파악, 워크스페이스 활용 현황 추적