Zum Hauptinhalt springen

Audit-Trail

Jede administrative Änderung deines Teams wird an einer Stelle festgehalten: wer sie gemacht hat, bei wem, und welcher Wert vorher und nachher stand. Der Trail beantwortet im Nachhinein die Frage "wer hat das geändert und wann". Er ist keine Versionshistorie, und es lässt sich nichts zurücknehmen.

Navigationspfade:

  • Server-Admin → Audit-Trail
  • Organisation → Audit-Trail — dieselbe Ansicht über alle Server der Organisation
  • Server-Admin → Spieler → Spieler öffnen → Audit-Trail — der Ausschnitt zu einem Spieler

Zugriffsvoraussetzungen​

  • admin.audit.view — die serverweite Seite und die Audit-Speiche beim Spieler
  • org.audit.view — die organisationsweite Ansicht

Beide heißen Audit-Log ansehen.

Das ist ein weitreichendes Recht, und niemand hat es bisher

Es steckt in keiner Standardgruppe, und einen Backfill-Befehl gibt es nicht. Wer es hält, sieht Einträge aus allen Bereichen, unabhängig davon, welche Bereichsrechte er sonst hat — ein Eintrag über eine Guthabenänderung ist für ihn auch ohne jedes Wirtschaftsrecht sichtbar. Behandle es als Recht für Serverbetreiber, nicht für normale Mitarbeiter, und vergib es bewusst.

Was in einem Eintrag steht​

  • Wann es passiert ist
  • Was passiert ist — die Aktion als lesbarer Titel, dazu ihr Bereich
  • Wer es war. Das ist immer die real handelnde Person. Lief dabei eine Impersonation, wird sie getrennt festgehalten und die Zeile sagt handelt als diesen Spieler. Hinter einem fremden Namen verstecken kann man sich über Impersonation also nicht.
  • Wen es betraf, sofern die Aktion ein Gegenüber hat. Ein seitdem gelöschter Spieler erscheint weiterhin, als gelöscht gekennzeichnet.
  • Woher die Aktion kam — Weboberfläche, Discord, API, der KI-Companion, eine über MCP verbundene KI-App (über MCP, siehe KI-Apps verbinden) oder das System selbst. Eine Änderung über den Companion oder MCP steht immer unter der realen Person dahinter. Einträge aus der Zeit vor dieser Erfassung lassen das Feld leer.
  • Was sich geändert hat — eine ausklappbare Liste von Feldern mit Vorher- und Nachher-Wert. Änderungen, die nichts geändert hätten, werden verworfen statt als Rauschen mitgeschrieben.

Zwei Dinge bleiben bewusst draußen. Geheimnisse werden nie gespeichert: Ein Token oder Schlüssel wird maskiert und nur so weit verglichen, dass eine Änderung auffällt. Fremder Text wird nicht mitkopiert: Bearbeitet ein Mitarbeiter eine Ticketnachricht, steht im Eintrag, dass sich der Inhalt geändert hat — nicht, was ein Spieler geschrieben hatte.

Die Bereiche​

Ein Eintrag gehört zu genau einem Bereich: Spieler, Wirtschaft, Inhalte, Welt, Server, Zugriff, Kommunikation, Logs oder Organisation. Das sind dieselben Kategorien, die auch die Zugriffsrechte verwenden — der Filter auf dieser Seite passt also zu der Art, wie Rechte in der Zugriffskontrolle gruppiert sind.

Die Bereichs-Chips bieten nur Bereiche an, die in dem, was du gerade ansiehst, tatsächlich vorkommen.

Filtern​

  • Bereich — einer oder mehrere der obigen
  • Spieler — nach einem Spieler suchen und dann wählen, ob du ihn als Betroffenen oder als Handelnden meinst
  • Freitext — trifft Name des Handelnden, betroffenen Spieler und Aktion
  • Zeitraum — in der Zeitzone deines Servers

Die organisationsweite Ansicht hat zusätzlich einen Server-Filter und zeigt zu jedem Eintrag den Server, solange du nicht auf einen einzelnen gefiltert hast.

In der Audit-Speiche eines Spielers erscheint der Umschalter zwischen betroffen und handelnd nur, wenn es auf beiden Seiten Einträge gibt.

Aufbewahrung​

Einträge bleiben standardmäßig 12 Monate erhalten. Der Zeitraum ist eine Servereinstellung und lässt sich zwischen 1 und 120 Monaten setzen. Diese Änderung wird selbst im Trail festgehalten.

Ein nächtlicher Job löscht, was zu alt geworden ist. Aktionen, die zu keinem einzelnen Server gehören, laufen auf den 12 Monaten des Standards.

Was hier nicht drinsteht​

Dieser Trail hält fest, was Mitarbeiter über die Adminoberflächen getan haben. Nicht enthalten sind:

  • Was Spieler getan haben. Käufe, Casino und Shop sind keine administrativen Aktionen; sie stehen in der Bestellhistorie und im Kassenbuch.
  • Was im Spiel passiert ist. Kills, Verbindungen und Chat kommen aus den Spiellogs und liegen im Log-Explorer.
  • Worüber sich dein Gameserver beschwert. Konfigurationsfehler aus dem RPT-Log sind ein anderes Feature mit ähnlichem Namen — siehe Server-Diagnose.
  • Discord-Auffälligkeiten. Was das System auf deiner Discord-Guild bemerkt, ist eine eigene Sache und keine administrative Aktion.

Eine Formulierung an anderer Stelle im Handbuch kann in die Irre führen: Die Funktionsliste beschreibt eingegrenzte Log-Exporte als mit "vollständigem Audit-Trail" versehen. Diese Freigaben stehen tatsächlich hier, im Bereich Logs. Es ist dieser Trail, nicht ein zweiter.

Verwandte Dokumentation​