# Audit-Log

> Sieh, wer in deinem intoCHAT-Konto was geändert hat: was das Audit-Log aufzeichnet und nie aufzeichnet, wer es sehen kann, wie lange jeder Plan es aufbewahrt, Filter und CSV-Export.

Das Audit-Log zeigt, wer in deinem Konto was geändert hat und wann: angelegte, geänderte oder gelöschte Agenten, Wissen, Aktionen, Webhooks und Integrationen, API-Keys, Änderungen im Team, Exporte und Kontaktimporte. Es umfasst alle, die im Konto arbeiten, dich eingeschlossen. Du öffnest es unter **Settings**, **Audit log**.

Es ist in Pro und Enterprise enthalten. In Free und Starter zeigt die Seite, dass es ab Pro enthalten ist.

## Wer es sehen kann

- Der Owner des Kontos und Admins, für alle Agenten. In Enterprise außerdem eine [eigene Rolle](/de/docs/team#eigene-rollen) mit **Manage** auf **Team**.
- Nicht Editoren oder Viewer und nicht Mitglieder, die [auf ausgewählte Agenten beschränkt](/de/docs/team#zugriff-auf-ausgewahlte-agenten) sind: Das Log umfasst das ganze Konto.

## Was es aufzeichnet

Jedes Ereignis enthält die Zeit, wer es ausgelöst hat, was diese Person getan hat und woran, den betroffenen Agenten und das Netzwerk, in dem sie war.

| Gruppe | Ereignisse |
| --- | --- |
| Agenten | Agent angelegt, dupliziert oder gelöscht; Einstellungen eines Agenten geändert (mit den geänderten Einstellungen); eine frühere Version der Einstellungen wiederhergestellt |
| Wissen | Quelle hinzugefügt oder gelöscht |
| Aktionen, Abläufe und Formulare | Aktion, Ablauf oder Formular angelegt, aktualisiert oder gelöscht |
| Integrationen und Webhooks | Webhook angelegt, aktualisiert oder gelöscht, sein Signatur-Secret erneuert; eine Integration verbunden oder getrennt (Terminbuchung, Shop-Bestellungen, Helpdesk, Slack, Notion, Shopify) |
| Team und Rollen | Jemand eingeladen, entfernt oder ausgetreten; eine Einladung angenommen; eine Rolle geändert (von und zu); geändert, welche Agenten jemand nutzen kann; eine eigene Rolle angelegt, aktualisiert oder gelöscht |
| API-Keys | API-Key angelegt oder widerrufen |
| Abrechnung | Plan gewechselt |
| Sicherheit und Anmeldung | Zwei-Faktor-Anmeldung ein- oder ausgeschaltet; ein neues Secret für die Identitätsprüfung erzeugt |
| Exporte und Importe | Ein Export heruntergeladen (Leads, Kontakte, Formulareinsendungen, Wissensquellen oder die CSV des Audit-Logs selbst) und ein CSV-Import von Kontakten |

Ereignisse aus dem Abrechnungssystem, etwa ein Planwechsel nach einer Zahlung, zeigen **System** als Auslöser.

## Was es nie aufzeichnet

- Secrets: Passwörter, API-Keys, Signatur-Secrets von Webhooks, Tokens, Zugangsdaten für Shop oder Helpdesk. Alles, was ein Secret benennt oder wie eines aussieht, wird verworfen, bevor ein Ereignis gespeichert wird.
- Nachrichteninhalte, Gesprächsverläufe und die Daten deiner Besucher oder Kunden.
- Was sich jemand nur angesehen hat. Lesen wird nicht aufgezeichnet, nur Änderungen und Downloads.

Der Name des geänderten Objekts und die E-Mail-Adresse der Person werden so gespeichert, wie sie zu dem Zeitpunkt waren. So liest sich das Log auch dann noch genauso, wenn jemand das Team verlassen hat oder ein Agent gelöscht wurde.

## IP-Adressen

Nur der erste Teil der Adresse wird gespeichert: das /24-Netz bei IPv4 (zum Beispiel `203.0.113.0/24`) und das /48-Netz bei IPv6. Das reicht, um „das Büro“ von „irgendwo anders“ zu unterscheiden, aber nicht, um auf ein einzelnes Gerät zu zeigen.

## Wie lange Ereignisse aufbewahrt werden

| | Free | Starter | Pro | Enterprise |
| --- | --- | --- | --- | --- |
| Seite Audit-Log | Nein | Nein | Ja | Ja |
| Aufbewahrte Ereignisse | Bis zu einem Tag | 30 Tage | 90 Tage | 365 Tage |

Ereignisse werden in jedem Plan aufgezeichnet, und ältere werden jeden Tag gelöscht. Upgradest du auf Pro oder Enterprise, siehst du, was dein bisheriger Plan noch aufbewahrt hat, zum Beispiel die letzten 30 Tage nach einem Wechsel von Starter. Nach einem Downgrade wird nur angezeigt, was der neue Plan aufbewahrt. Siehe [Pläne und Limits](/de/docs/plans-and-limits#audit-log).

## Filter

Grenze die Liste ein nach:

- **Action**: einer der Gruppen oben;
- **Member**: wer es getan hat;
- **Agent**: dem betroffenen Agenten;
- **Dates**: einem Zeitraum in Tagen, in UTC.

Die neuesten Ereignisse stehen oben, jeweils 50 auf einmal.

## Als CSV exportieren

Lade die Ereignisse, die zu deinen Filtern passen, als CSV-Datei herunter, bis zu 10.000 Zeilen, die neuesten zuerst. Jede Zeile enthält die Zeit (UTC), wer, die Aktion, was in Worten passiert ist, das Ziel, den Agenten und das Netzwerk.

- Zellen, die eine Tabellenkalkulation als Formel lesen würde (beginnend mit `=`, `+`, `-` oder `@`), bekommen ein Apostroph vorangestellt, damit beim Öffnen der Datei nie etwas ausgeführt wird.
- Auch das Herunterladen der CSV wird im Audit-Log aufgezeichnet.

## Einschränkungen

- Ereignisse kannst du nicht selbst bearbeiten oder löschen. Sie verschwinden, wenn die Aufbewahrungsdauer deines Plans endet, oder mit dem Konto, wenn der Owner es löscht.
- Das Log wird nirgendwohin geschickt: keine E-Mail, kein Webhook und keine API dafür. Nutze den CSV-Export.