Journal d'audit
Journal d'audit : registre des actions effectuées sur les ressources d'un compte ou d'un système, avec, pour chacune, l'identité qui l'a faite, l'action (la méthode d'API), la ressource, la date, l'adresse d'origine et le résultat (réussite ou refus). Il sert au diagnostic, à la conformité et à l'enquête après un incident, par exemple pour savoir ce qu'a fait une clé volée.
Chez Scaleway, deux journaux coexistent : les journaux IAM (objets IAM créés, modifiés, supprimés) et Audit Trail, gratuit, qui trace les appels d'API des produits intégrés et peut être exporté dans un bucket. Sa couverture est à vérifier produit par produit : le stockage objet et le registre de conteneurs n'y figurent pas encore à la date de rédaction. Équivalents : AWS CloudTrail, journaux d'activité Azure, Cloud Audit Logs chez Google Cloud.