Observability

Log audit

Catatan hanya-tambah dari setiap perubahan yang relevan keamanan pada akun Anda — untuk bukti SOC 2, tinjauan insiden, dan ekspor SIEM.

Hanya-tambah

Jejak event yang tahan-manipulasi

Anoman menyimpan log audit hanya-tambah (penyimpanan audit_events) dari mutasi yang relevan keamanan. Event hanya pernah ditambahkan — tak pernah diubah atau dihapus — sehingga log ini sah sebagai bukti SOC 2.

Setiap event membawa aktor, aksi, target yang terpengaruh, metadata terstruktur, IP sumber, dan timestamp.

Yang dicatat

Mutasi yang relevan keamanan

Log menangkap perubahan yang dipedulikan auditor, termasuk:

buat dan cabut API key;
perubahan kebijakan dan konfigurasi guardrail;
kredit dan penyesuaian penagihan;
perubahan anggota dan peran;
pembaruan harga dan perubahan kebijakan tool MCP.

Aksi hanya-baca dan trafik completion tidak ada di log audit — itu berada di catatan permintaan Anda. Log audit hanya untuk mutasi.

API Audit

Menampilkan dan mengekspor

Gunakan GET /anoman/v1/audit/events untuk daftar berpaginasi cursor (bisa disaring per tipe event) dan GET /anoman/v1/audit/events/export untuk mengalirkan seluruh log sebagai NDJSON bagi SIEM atau paket bukti Anda.

# Cursor-paginated list, filterable by event type
curl "https://api.anoman.io/anoman/v1/audit/events?action=api_key.revoke&limit=50" \
  -H "Authorization: Bearer anm-sk-..."

Terkait: Perubahan konfigurasi guardrail yang dicatat di sini diatur pada halaman Guardrail.

Buktikan apa yang berubah

Buka Log Audit untuk menyaring event dan mengekspor bukti NDJSON.

Buka Log Audit Kembali ke dokumen