ما الذي يُسجَّل
يلتقط سجلّ التدقيق سجلًّا كاملًا للإجراءات التي تؤثّر على حالة مشروعك أو وضعه الأمني. تشمل فئات الأحداث المُسجَّلة:
1
أحداث البناء
بدء البناء، ونجاح البناء، وفشل البناء — بما في ذلك نصّ المطالبة، وتكلفة الرصيد، ومدة البناء.
2
أحداث النشر
بدء النشر، واكتمال النشر، والتراجع عن النشر، وتغيّر رابط المعاينة.
3
تغييرات الإعدادات
أيّ تغيير في إعدادات المشروع — إضافة متغيرات البيئة أو إزالتها (تُحجب القيم)، وتغييرات النطاق المخصّص، وترقيات الخطة أو تخفيضاتها.
4
عمليات تسجيل الدخول عبر SSO
محاولات مصادقة SSO الناجحة والفاشلة، بما في ذلك مزوّد الهوية المُستخدَم وعنوان IP الخاص بالمستخدم.
5
إجراءات أعضاء الفريق
دعوة عضو فريق، والقبول، والإزالة، وتغيير الدور.
6
دورة حياة مفتاح API
إنشاء مفتاح API، وآخر استخدام لمفتاح API (التاريخ فقط)، وإبطال مفتاح API.
7
عمليات شراء الأرصدة
مبلغ تعبئة الرصيد، وآخر أربعة أرقام من طريقة الدفع، ومعرّف الفاتورة.
من يمكنه الوصول إلى السجلّات
يقتصر الوصول إلى سجلّ التدقيق على أعضاء الفريق بدور المسؤول. لا يمكن للمحرّرين والمشاهدين عرض سجلّات التدقيق أو تصفيتها أو تصديرها. لا يمكن تغيير هذا القيد.
يمتلك مالك المشروع دائمًا وصول المسؤول، وبالتالي يمتلك دائمًا الوصول إلى سجلّ التدقيق، بغضّ النظر عن أيّ تهيئة لتعيين أدوار SSO.
الوصول إلى السجلّات
1
افتح إعدادات المشروع
انقر على أيقونة الترس في الزاوية العلوية من شاشة البناء.
2
انتقل إلى الأمان
اختر تبويب "الأمان" في الشريط الجانبي للإعدادات.
3
افتح سجلّ التدقيق
انقر على "سجلّ التدقيق" في قسم الأمان. يحمّل السجلّ أحدث ١٠٠ حدث افتراضيًا، الأحدث أولًا.
يعرض كل إدخال في السجلّ: الطابع الزمني (UTC)، والفاعل (عنوان البريد الإلكتروني والاسم المعروض)، ونوع الحدث، والمورد المتأثّر، وحمولة تفاصيل بصيغة JSON تحتوي على أيّ سياق إضافي خاص بنوع الحدث.
التصفية والبحث
تدعم لوحة سجلّ التدقيق عدة خيارات تصفية لتضييق سجلّ كبير إلى الأحداث التي تهمّك:
1
نطاق التاريخ
حدّد تاريخ بداية ونهاية. يعرض المنتقي آخر ٣٠ يومًا افتراضيًا.
2
الفاعل
صفِّ حسب عنوان البريد الإلكتروني لعضو فريق محدّد.
3
نوع الحدث
اختر فئة حدث واحدة أو أكثر من القائمة المنسدلة (مثل build_failed، team_member_removed).
4
البحث بالنصّ الحرّ
ابحث عبر أوصاف الأحداث وحمولات تفاصيل JSON. مفيد لتعقّب معرّف بناء محدّد أو عنوان IP.
تُحفظ حالة التصفية في الرابط، فيمكنك حفظ عرض مُصفّى في المفضّلة أو مشاركته مع مسؤول آخر.
تصدير السجلّات
للتصدير، طبّق المرشّحات التي تحتاجها، ثم انقر على زرّ تصدير CSV في أعلى لوحة سجلّ التدقيق. يتضمّن التصدير كل حدث يطابق المرشّحات الحالية — وليس فقط الـ ١٠٠ المعروضة على الشاشة.
صيغة CSV هي:
text
timestamp_utc, event_type, actor_email, actor_display_name, resource_type, resource_id, detail_json
لخطوط أنابيب التصدير التلقائية، استخدم نقطة نهاية Audit log API بدلًا من ذلك (متوفّرة في خطّتَي Business وEnterprise):
bash
curl -H "Authorization: Bearer $MYNDLAB_API_KEY" \
"https://api.myndlab.com/v1/projects/{project_id}/audit-logs?from=2026-01-01&to=2026-05-25"الاحتفاظ بالسجلّات
تعتمد مدة الاحتفاظ بالسجلّات على خطّتك:
1
Free
٩٠ يومًا من تاريخ سجلّ التدقيق.
2
Pro
سنة واحدة من تاريخ سجلّ التدقيق.
3
Business
سنة واحدة من تاريخ سجلّ التدقيق.
4
Enterprise
احتفاظ غير محدود. تُخزَّن السجلّات في بنية مايندلاب التحتية بالاتحاد الأوروبي المتوافقة مع GDPR، ويمكن اختياريًا إعادة توجيهها إلى مساحة تخزينك الخاصة.
تُحذف السجلّات التي تتجاوز نافذة الاحتفاظ نهائيًا ولا يمكن استعادتها. إذا كنت بحاجة إلى احتفاظ أطول على خطة أدنى، فصدّر السجلّات بانتظام واحفظها في نظامك الخاص.
استخدام السجلّات كدليل ISO 27001 / 9001
سجلّات التدقيق هي قطعة دليل أساسية لتدقيقات ISO 27001 (أمن المعلومات) وISO 9001 (إدارة الجودة). يغطّي سجلّ تدقيق مايندلاب عدة ضوابط مباشرةً:
1
التحكّم في الوصول (ISO 27001 A.9)
تقدّم أحداث تسجيل الدخول عبر SSO وتغييرات أدوار أعضاء الفريق دليلًا على أن الوصول مُتحكَّم به ومُراجَع.
2
أمن العمليات (ISO 27001 A.12)
تقدّم أحداث البناء والنشر سجلًّا مقاومًا للعبث لجميع التغييرات في بيئة الإنتاج.
3
الضوابط التشفيرية — مفاتيح API (ISO 27001 A.10)
تُظهر أحداث إنشاء مفاتيح API وإبطالها إدارة دورة حياة المفاتيح.
ℹملاحظة.تحمل مايندلاب شهادتَي ISO 9001 وISO 27001 (أرقام الشهادتين 07020001075 و07020001076، صالحتان حتى مايو ٢٠٢٩). سجلّات التدقيق جزء أساسي من الحفاظ على هذه الضوابط. يمكنك طلب نسخة من شهادات مايندلاب لحزمة العناية الواجبة بالموردين لديك عبر مراسلة compliance@myndlab.com.
إعادة توجيه السجلّات تلقائيًا
يمكن لمشاريع خطة Enterprise إعادة توجيه أحداث سجلّ التدقيق في الزمن الحقيقي إلى وجهة خارجية فور وقوعها، بدلًا من الاعتماد على عمليات تصدير CSV الدورية.
1
إعادة التوجيه عبر Webhook
وفّر نقطة نهاية HTTPS. سترسل مايندلاب كل حدث تدقيق عبر POST كحمولة JSON خلال ثوانٍ من وقوعه. يُوقَّع الطلب بتوقيع HMAC-SHA256 حتى تتمكّن من التحقّق من أصالته.
2
تكامل SIEM
تتوفّر موصّلات جاهزة لـ Splunk، وDatadog، وMicrosoft Sentinel. هيّئها في Project Settings › Security › Log forwarding.
لتهيئة إعادة توجيه السجلّات، انتقل إلى إعدادات المشروع › الأمان › إعادة توجيه السجلّات واتبع معالج الإعداد للوجهة التي اخترتها.