Audit-Protokoll prüfen
Aktualisiert am
Quick-Info
Filtere sicherheitsrelevante Ereignisse und prüfe Zeitpunkt, Benutzer, Aktion, Objekt und Ergebnis nachvollziehbar.
Audit-Protokoll gezielt prüfen
Das Audit-Log ist eine schreibgeschützte Nachschlageansicht für wichtige Zugriffe und Aktionen. Es zeigt, welcher Praxisbenutzer oder das System wann an welchem Objekt gehandelt hat und ob die Aktion erfolgreich, verweigert oder fehlerhaft war.
Fragestellung und den passenden Filter festlegen
Grenze zuerst ein, was du nachvollziehen möchtest: eine konkrete Aktion, eine Objektart, einen Benutzer oder einen Klient:innen. Gib bei Aktion und Objektart die genaue Kennung ein, zum Beispiel client.updated oder client. Für einzelne Personen verwende Benutzer-ID beziehungsweise Klient:innen-ID.
Ereignisse filtern
Trage einen oder mehrere Werte in die Filterfelder ein und klicke auf Filtern. Die Filter lassen sich kombinieren. Leere die Felder und filtere erneut, um wieder alle für dich sichtbaren Ereignisse zu sehen.
Zeile im Kontext lesen
Prüfe Zeitpunkt, Benutzer, Aktion, Objekt und Ergebnis zusammen. Das Ergebnis ist Erfolgreich, Verweigert oder Fehler. Eine Benutzer-ID oder Objekt-ID hilft dabei, die Zeile eindeutig einem Vorgang zuzuordnen; sie ersetzt aber nicht die fachliche Prüfung des Falls.
Folgemaßnahme getrennt festhalten
Wenn eine Prüfung eine Rückfrage oder Maßnahme auslöst, dokumentiere diese in dem dafür vorgesehenen internen Prozess. Das Audit-Log selbst kann nicht bearbeitet werden und bleibt die technische Nachschlagequelle für das Ereignis.
Achtung
Das Audit-Log ersetzt weder Zugriffsrechte noch eine Datenschutz- oder Incident-Dokumentation. Prüfe bei auffälligen Protokolleinträgen immer den dazugehörigen Termin oder den konkreten Arbeitsschritt in der Praxis.