Audit

Hver eneste handling i Nordbank logges. Som underviser bruger du det til to ting: at evaluere elevernes arbejde og at fejlsøge når noget ikke gik som forventet.

To forskellige logs er tilgængelige under Administration:

• Audit log — brugerhandlinger (hvem trykkede på hvad).
• API logs — indkommende API-kald (hvilke eksterne systemer talte med banken og hvad fik de tilbage).

Audit log

Hver linje er én brugerhandling. Du ser:

• Tidspunkt — hvornår handlingen skete.
• Handling — fx transfer.execute, card.create, loan.create.
• Bruger — navn og email på den der handlede.
• Rolle — hvilken rolle brugeren havde da de handlede.
• Virksomhed — hvilken virksomhed handlingen påvirkede.
• Mål — hvilket objekt blev påvirket (fx et kontonummer eller en transaktion).
• IP — afsenderens IP-adresse.

Klik på en række for at folde den ud — du ser de fulde detaljer for handlingen (fx beløb, modtager og øvrige data).

Filtre

Øverst på siden er der et filterpanel:

• Søg (alt) — fritekst i email, user-id, mål eller metadata.
• Handling (prefix) — fx transfer. for at se alle overførselshandlinger.
• Bruger — email eller user-id.
• IP — for at finde alle handlinger fra én adresse.
• Virksomhed (kun superadmin) — filtrér på workspace.
• Fra dato / Til dato — periode.

Klik Filtrér for at anvende, Nulstil for at rydde.

API logs

API logs viser indkommende kald fra eksterne systemer (Simulant Shop, Expense, egne integrationer). For hver kald ser du:

• Hvilken handling og sti der blev kaldt.
• Status-kode (200 hvis det gik godt, 4xx eller 5xx ved fejl).
• Hvor lang tid kaldet tog.
• Klientens IP-adresse.
• Hvilken API-nøgle (prefix) der blev brugt.

Brug det til at se, hvorfor en webshop-opkrævning ikke gik igennem, eller hvor lang tid sweep tager.

Hvornår du bruger hvilken log

• Eleverne har lavet noget mærkeligt → Audit log, søg på deres email.
• Webshop-opkrævning kommer ikke igennem → API logs, filtrér på status >= 400.
• En transaktion er pludselig forkert → Audit log, søg på transaktions-ID i Mål-feltet.
• Mistanke om at en API-nøgle bliver brugt forkert → API logs, filtrér på nøgle-prefix.

Tips

• Hold Audit log åben i en time, mens eleverne arbejder. Du fanger hurtigt, hvor de sidder fast.
• Brug Handling-prefix strategisk: transfer. viser alt om overførsler, card. alt om kort.
• Filterindstillingerne gemmes i URL'en — gem en bookmark for de filtre, du oftest bruger.
• Audit log går langt tilbage. Bruger du Fra dato, kan du se hele forløbets historie efter det er færdigt.

Hvis det går galt

• Ingen rækker matcher — filtrene er for snævre. Klik Nulstil og start forfra.
• En handling mangler — meget få handlinger logges ikke. Hvis I kan reproducere problemet, så send det til support — det er sandsynligvis en gap i logning, der skal lukkes.