Journal d'activité
La trace horodatée de tout ce qui se passe : connexions, commandes, alertes, actions d'équipe — l'outil d'investigation et d'audit.
C'est quoi ?
Analyse → Journal liste chronologiquement les ÉVÉNEMENTS du compte : connexions clients, génération de lots, kicks, alertes protection, actions d'équipe (qui a fait quoi, quand), webhooks et paiements. Chaque entrée est horodatée et attribuée.
C'est l'outil d'INVESTIGATION (« qui a déconnecté cette session ? pourquoi ce lot a-t-il été généré ? ») et la base d'AUDIT — le journal d'activité complète les rapports (agrégats) par le détail brut.
Quelle différence avec…
vs Les rapports
Le journal = les FAITS bruts (une ligne par événement) ; les rapports = les AGREGATS (indicateurs de période). L'un répond « que s'est-il passé exactement », l'autre « où en est-on ».
vs La cloche de notifications
La cloche est le PASSÉ RÉCENT à lire (non lus) ; le journal est l'HISTORIQUE COMPLET à chercher. Le filtrage du journal reprend les types de la cloche.
vs Les logs de routeur
Les logs RouterOS (System → Logging, vus dans Winbox) sont la mémoire MATERIELLE ; le journal 403Shield est la mémoire MÉTIER (compte, équipe, commerce). Complémentaires.
Que recevez-vous ?
- La chronologie complète : événements de vente (lots, ventes de tickets), réseau (sessions, kicks), sécurité (alertes protection, tentatives bloquées), équipe (connexions console, actions), système (webhooks, paiements, synchronisations).
- Les filtres par type/période + la recherche — retrouver UN événement précis prend des secondes.
- L'attribution : chaque action d'équipe porte son auteur (gérant/propriétaire) — la responsabilité est traçable.
- La rétention long terme alimente les archives (le détail fin suit une rétention plus courte que les agrégats des rapports).
Comment l'utiliser ?
Ouvrez Analyse → Journal
La liste chronologique démarre aux événements récents. Faites défiler ou filtrez par type — la densité est réelle (chaque connexion génère une ligne) : filtrez pour voir clair.
Le Journal — la trace de tout. Filtrez pour investiguer
Cas typique « qui a kické le client de 14 h ? » : filtrez sur les actions d'équipe autour de 14 h — l'auteur et l'heure exacte apparaissent. Idem pour retracer la génération d'un lot (valeur, opérateur).
Astuce — Croisez avec la session concernée (vue Sessions / détail) : le journal donne le QUI/QUAND, le détail de session donne le QUOI (volumes, durée).
Auditez les accès
Les connexions console figurent dans le journal : un accès à une heure inhabituelle se repère immédiatement — combinez avec la 2FA (Paramètres → Sécurité) pour verrouiller.
Quels usages ?
Litige client
« J'ai payé, on m'a coupé » : le journal montre la vente, la session, le kick (s'il y en a un) et son auteur — les faits avant les mots.
Contrôle de l'équipe
Revue hebdomadaire des actions sensibles (générations, suppressions) : les anomalies de comportement se voient avant les anomalies de caisse.
Pièges & astuces
Le journal n'est pas un rapport — Compter les ventes ligne par ligne est un travail de rapports — le journal répond au DÉTAIL, pas au bilan.
Rétention du détail — Le détail événementiel suit une rétention de compte (les agrégats vivent dans les rapports/archives) : pour un litige ancien, commencez par les Archives.