Kontrolle über Backend Aktivitäten

Hallo Leute,

wir haben einen Shop für unsere Firma aufgesetzt und alle Benutzerzugänge eingerichtet. Soweit so gut.
Einen Tag später habe ich festgestellt das ein Back-end Benutzer irgendwo rumgespielt hat und das ganze Shopware zerschossen hat. Da noch nicht viel gemacht wurde reichte es ein DB-Backup einzuspielen, allerdings hat der Benutzer alles abgestritten.Diesmal war es nur eine Kleinigkeit aber wenn mehr Artikel angelegt wurden  bzw der Shop produktiv ist wird es hart…
Ich darf ihn nicht von Shopware ausschließen möchte aber gerne irgendwo sehen können ob/wann er eingeloggt/was er gemacht hat und/oder  andere Maßnamen ergreifen um das ganze zu Überwachen.

Darum  habe ich mir die Acess.log herunter geladen, finde aber keine Loggin-Speicherung.

Hättet Ihr Ideen wie man in so einem Fall vorgeht um ggf nachweisen zu können wer wann was gemacht hat?

 

gruß