Aktivitäts- und Audit-Trail

Mirox führt einen vollständigen, chronologischen Nachweis über jedes bedeutsame Geschehnis auf Ihrem Konto — eine Änderung, die Sie vornehmen, eine Änderung, die ein Kollege vornimmt, ein Ereignis, das ein Agent vor Ort meldet, eine Aktion, die ein KI-Assistent ausführt, oder einen automatischen Prozess, der im Hintergrund läuft. Dieser Nachweis wird als Aktivitäts- und Audit-Trail bezeichnet.

Wo immer etwas erstellt, geändert, gelöscht, gestartet, gestoppt wird, gelingt oder fehlschlägt, schreibt Mirox ein Ereignis. Jedes Ereignis beantwortet stets dieselben vier Fragen:

Was ist geschehen (z. B. wurde die Netzeinspeisegrenze eines Parks geändert, ein Wechselrichter ist offline gegangen, ein Mitglied wurde eingeladen)?
Wer oder was hat es verursacht?
Wann ist es geschehen?
Wodurch wurde es ausgelöst — eine Person in der Web-Anwendung, ein KI-Assistent, ein Agent vor Ort oder ein automatischer Systemprozess?

Anders als die Seite Zugriffs-Audit-Protokollierung — die den Fernnetzwerkzugriff auf die Geräte Ihrer Anlage (VPN und Proxy) verfolgt — verfolgt der Aktivitäts- und Audit-Trail Änderungen und Ereignisse über die gesamte Plattform hinweg. Beide ergänzen einander: Der eine beantwortet „wer hat welches Gerät erreicht", der andere „wer hat was geändert und was ist geschehen".

Die vier Aktivitätsströme

Jedes Ereignis gehört zu genau einem von vier Strömen, je nachdem, was es betrifft. So bleibt jede Zielgruppe auf die für sie relevante Aktivität konzentriert.

Strom	Umfasst	Typische Beispiele	Wer kann ihn sehen
Park	Alles, was auf oder rund um eine bestimmte Anlage geschieht	Stammdaten bearbeitet, Komponente entdeckt oder verloren, Logger-/Netzwerk-/VPN-Änderungen, Produktionsabschaltungen, Sensorfehler, Berichte, Dateien	Jeder mit Zugriff auf diese Anlage
Organisation	Änderungen an der Organisation selbst	Mitglieder eingeladen oder entfernt, Rollen und Berechtigungen geändert, Portfolios, Kooperationen, Abrechnung, Organisationseinstellungen	Organisationsmoderatoren und höher
Persönlich	Aktivität, die an Ihr eigenes Konto gebunden ist	Profiländerungen, sicherheitsrelevante Aktionen, Sitzungen, persönliche Tokens	Sie (und Plattformadministratoren)
Plattform	Operationen auf Plattformebene, die nicht an einen einzelnen Park oder eine einzelne Organisation gebunden sind	Infrastrukturoperationen im Hintergrund	Nur Plattformadministratoren

Sie sehen stets die für Sie zutreffenden Ströme und darin nur die Einträge, zu deren Einsicht Sie berechtigt sind.

Wodurch es ausgelöst wurde

Jedes Ereignis erfasst, wodurch es ausgelöst wurde, sodass Sie stets eine menschliche Aktion von einer automatischen unterscheiden können — und eine Änderung, die Sie selbst vorgenommen haben, von einer, die in Ihrem Namen erfolgt ist. Dies ist eine der wichtigsten Spalten für die Rechenschaftspflicht.

Auslöser	Bedeutung
Benutzer	Eine Person, die direkt in der Mirox-Web-Anwendung handelt.
KI-Assistent	Eine Aktion, die über einen mit einem API-Token verbundenen KI-Assistenten / eine Automatisierung ausgeführt wird. Aktionen, die ein Assistent in Ihrem Namen ausführt, werden deutlich von Ihren eigenen Klicks unterschieden.
Agent	Von einem Agenten vor Ort gemeldet (die Software, die an der Anlage läuft) — zum Beispiel eine Komponente, die aufgetaucht oder verschwunden ist, oder eine im Feld erkannte Produktionsänderung.
Administrator	Eine Aktion, die ein Mirox-Plattformadministrator an Ihrem Park oder Ihrer Organisation vornimmt. Diese bleiben für Sie sichtbar — Administratoren können nicht unsichtbar auf Ihren Daten handeln.
System	Ein automatischer, interner Prozess wie ein geplanter Auftrag oder ein Hintergrundworker.

Kategorien

Damit ein langer Verlauf leicht zu überblicken und zu filtern ist, wird jedes Ereignis mit einer Kategorie versehen, die den betreffenden Bereich beschreibt — zum Beispiel Stammdaten, Komponente, Logger, Netzwerk, VPN, Agent, Produktion, Verfügbarkeit, Sensor, Dateien, Kontakt, Vertrag, Markt, Tarif, Bericht und Speicher für Anlagen; Mitglied, Berechtigung, Kooperation, Portfolio, Abrechnung und Einstellungen für Organisationen; sowie Profil, Sicherheit, Sitzung und Token für Ihr persönliches Konto.

Auf den Kategorien bauen die Filter und die farbcodierte Aktivitäts-Zeitleiste auf, sodass Sie direkt zu „allem, was die Netzwerkkonfiguration berührt hat" oder „allen Mitgliedschaftsänderungen" springen können, ohne unzusammenhängende Einträge durchlesen zu müssen.

Priorität

Nicht jedes Ereignis hat dasselbe Gewicht. Jedem wird eine Priorität zugewiesen, damit die wichtigen Einträge hervorstechen:

Sehr niedrig — kosmetisch oder informativ.
Niedrig — eine Änderung ohne operative Auswirkung.
Normal — routinemäßige sicherheits- oder zugriffsrelevante Änderungen.
Hoch — bemerkenswerte operative Ereignisse (z. B. ein Agenten-Neustart).
Sehr hoch — Störungen der Datenerfassung oder Konnektivität.
Kritisch — irreversible oder schwerwiegende Ereignisse (z. B. eine Löschung oder ein größerer Ausfall).

Die Aktivitäts-Zeitleiste und die Tabelle heben Ereignisse höherer Priorität hervor, und Sie können auf eine Mindestpriorität filtern („diese Stufe und höher"), um sich auf das Wesentliche zu konzentrieren.

Ergebnis: Erfolgreich, Aktiv oder Fehlgeschlagen

Viele Aktionen hängen von einem externen System ab — einem Zahlungsdienstleister, einem Abrechnungsdienst, einem Gerät an der Anlage. Für diese auditiert Mirox den Versuch, und das Ergebnis wird auf dem Ereignis selbst festgehalten:

Aktiv — eine laufende Situation, die begonnen, aber noch nicht abgeschlossen ist (zum Beispiel eine offene Produktionsabschaltung). Aktive Ereignisse werden hervorgehoben, sodass Sie auf einen Blick sehen, was noch offen ist.
Geschlossen — erfolgreich abgeschlossen oder aufgelöst.
Fehlgeschlagen — die Aktion war nicht erfolgreich. Fehlgeschlagene Ereignisse sind deutlich gekennzeichnet, tragen eine kurze Begründung und werden auf mindestens Hoch angehoben, sodass sie nie im Rauschen untergehen.

Das bedeutet, dass ein fehlgeschlagener Export oder ein abgelehntes Mandat ebenso sichtbar und nachvollziehbar ist wie ein erfolgreiches — Sie müssen nie rätseln, ob etwas funktioniert hat.

Was jedes Ereignis erfasst

Öffnen Sie ein beliebiges Ereignis, um seine vollständigen Details zu sehen. Je nach Ereignis umfasst dies:

Die Art der Änderung und einen menschenlesbaren Titel
Seine Kategorie, seinen Auslöser, seine Priorität und sein Ergebnis
Zeitstempel — erstellt, begonnen, beendet, geschlossen, zuletzt aktualisiert
Wer es erstellt hat (und bei geschlossenen Ereignissen, wer es geschlossen hat) — einschließlich Name und Konto
Was sich geändert hat — bei Bearbeitungen ein feldweiser Vergleich der alten und neuen Werte
Das referenzierte Objekt (z. B. der Park oder die konkrete Komponente) mit einem Link, um direkt dorthin zu springen
Bei Anlagenereignissen: verknüpfte Komponenten, die benachrichtigten Personen und eine Gesehen-von-Liste
Alle Support-Tickets, die aus dem Ereignis erstellt wurden

Alle Zeitstempel werden in der lokalen Zeitzone Ihres Browsers angezeigt.

Wo Sie Ihre Aktivität finden

Derselbe zugrunde liegende Nachweis erscheint an mehreren Stellen, jeweils auf seinen Kontext beschränkt:

Aktivitätsseite — eine plattformweite Ansicht der Ereignisse über alle Anlagen, auf die Sie zugreifen können. Dies ist der Haupteinstiegspunkt, erreichbar über die Navigation.
Park → Aktivität-Tab (auf der Stammdatenseite einer Anlage) — die Aktivität für diese eine Anlage.
Organisation → Aktivität-Tab — der Organisationsstrom (Moderatoren und höher).
Profil → Aktivität-Tab — Ihre persönliche Aktivität.

Arbeiten mit der Aktivitätsansicht

Die Aktivitätsansicht kombiniert eine visuelle Zeitleiste mit einer detaillierten Tabelle:

Zeitleiste / Kalender — eine Heatmap der Aktivität über die Zeit. Tages- und Monatsansichten gruppieren nach Kategorie; die Jahresansicht ist ein Kalender im Beitragsstil. Sie können frei schwenken und zoomen, und die Datumsauswahl folgt mit.
Tabelle — eine Zeile pro Ereignis, mit Erstellungszeitpunkt, Art, Kategorie, Auslöser, Priorität, Ergebnis, dem referenzierten Objekt und wie viele Personen es bereits gesehen haben.
Filtern — eingrenzen nach Anlage, Portfolio, Kategorie, Auslöser und Mindestpriorität. Filter werden in der Seitenadresse gehalten, sodass eine gefilterte Ansicht eine Aktualisierung übersteht und geteilt werden kann. Die Zeitleiste spiegelt dieselben Filter wider.
Details bei Bedarf — die Tabelle bleibt leicht und schnell; die vollständigen Inhalte eines Ereignisses werden erst geladen, wenn Sie es öffnen, entweder inline oder in einem Seitenpanel.
Ein Ereignis in ein Ticket verwandeln — aus jedem Ereignis können Sie ein Support-Ticket erstellen, das aus dem Ereignis vorausgefüllt und mit ihm verknüpft ist.

Der „Gesehen von"-Indikator

Anlagenereignisse verfolgen, wer sie bereits angesehen hat. Wenn Sie die Details eines Ereignisses öffnen, werden Sie als jemand erfasst, der es gesehen hat, und die Tabelle zeigt einen laufenden Zähler. Das hilft einem Team, auf einen Blick zu erkennen, ob ein wichtiges Ereignis bereits von einem Kollegen zur Kenntnis genommen wurde.

Plattformadministratoren bilden eine bewusste Ausnahme: Sie können jedes Ereignis einsehen, ohne eine Spur zu hinterlassen — ein Administrator, der Ihr Ereignis öffnet, erscheint nie in Ihrer Gesehen-von-Liste und verändert nie den Zähler.

Wer was sehen kann

Die Sichtbarkeit folgt demselben Berechtigungssystem wie der Rest von Mirox:

Park-Ereignisse sind für jeden mit Zugriff auf diese Anlage sichtbar (durch Eigentum, eine Funktionszuweisung oder eine Kooperation).
Organisations-Ereignisse erfordern eine Moderator-Rolle oder höher.
Persönliche Ereignisse gehören Ihnen allein (zuzüglich Plattformadministratoren).
Plattform-Ereignisse sind auf Plattformadministratoren beschränkt.

Sie sehen stets nur Ereignisse für Anlagen und Organisationen, zu denen Sie bereits berechtigt sind — der Audit-Trail erweitert Ihren Zugriff niemals.

Integrität und Aufbewahrung

Der Aktivitäts- und Audit-Trail ist so konzipiert, dass er auch lange nach den Ereignissen vertrauenswürdig bleibt:

Kein Bearbeiten oder Löschen. Ereignisse werden vom System geschrieben und können im normalen Betrieb nicht verändert oder entfernt werden. Es gibt keinen „Bearbeiten"- oder „Löschen"-Pfad für einen Audit-Eintrag.
Write-once-Identität. Wesentliche Identitätsdetails (etwa das Konto und der Name der handelnden Person sowie der Park- oder Organisationsname) werden dem Ereignis bei seiner Erstellung eingeprägt. Selbst wenn ein Benutzer, eine Anlage oder eine Organisation später umbenannt oder gelöscht wird, zeigt das Ereignis weiterhin, worauf es sich damals bezog.
Live-Namen mit Rückfall. Solange die referenzierten Personen und Anlagen noch existieren, zeigt die Ansicht ihre aktuellen Namen; sobald sie nicht mehr vorhanden sind, fällt sie auf die eingeprägte Momentaufnahme zurück — sodass der Verlauf auch Monate oder Jahre später lesbar bleibt.

Zusammen mit der Zugriffs-Audit-Protokollierung verschafft dies Betreibern kritischer Infrastruktur den nachvollziehbaren, manipulationssicheren Nachweis, den Vorschriften wie die deutschen KRITIS-Regeln und die EU-NIS2-Richtlinie verlangen.