操作审计

最新更新时间：2023-05-12 13:22:47

操作场景

审计日志支持查看一段时间内的历史操作事件，包括基本信息、操作信息和事件详情，通常可用于合规审计、项目变更溯源和安全分析等使用场景。

控制台默认展示近1天的审计日志，用户可设置筛选项来查看对应审计日志。

?目前控制台支持检索近一个月的审计日志。若有检索更早期日志的需求，请提交工单联系我们。

字段	说明
<nobr>操作时间</nobr>	支持按操作时间进行搜索，预定义近5分钟、近15分钟、近1小时、近6小时、近1天、近3天、近7天、近30天、今天、昨天、前天、本周、上周，以及自定义时间区间的设置。
用户名称	支持按用户名称以及账号ID 进行搜索，可用于查看指定用户的审计日志。
项目名称	支持按项目名称进行搜索，可用于查看属于指定项目的审计日志。
操作模块	支持按操作模块进行搜索，包括流程、连接管理、本地代理、运行监控、数据存储、集成资源、项目管理、API 管理、API 用户中心等功能模块。
操作类型	支持按操作类型进行搜索，包括新建、编辑、删除、发布、停止、登录、注销。
操作结果	支持按操作结果进行搜索，包括成功、失败。
<nobr>自定义搜索框</nobr>	支持按用户输入的操作事件关键词进行搜索，通常用于异常追溯场景。

字段	说明
<nobr>操作时间</nobr>	操作事件发生的时间。
用户名称	操作事件对应的执行者用户名称以及账号ID。
操作结果	操作事件是否执行完成。若失败，则代表该操作未执行完成，支持查看错误信息。
项目名称	操作事件所属的项目。
操作模块	操作事件对应的功能模块。
操作类型	操作事件对应的抽象操作类型。
操作事件	操作事件的内容摘要。
操作	查看详情。支持查看基本信息、操作信息和事件详情（见步骤2）。

enter image description here

针对关心或存疑的审计日志，用户可单击对应审计日志的查看详情按钮以查看详细信息。除列表页面信息外，还额外展示以下信息：

类型	字段	说明
<nobr>基本信息</nobr>	事件 ID	每条审计日志的唯一标识。
<nobr>基本信息</nobr>	源 IP 地址	操作事件对应用户的源 IP 地址。
操作信息	<nobr>错误信息</nobr>	当操作结果为失败时，会显示对应错误信息
时间详情	时间详情	显示当前操作事件对应的请求参数。例如：操作事件为“新建API服务{我是api服务名称}”，则此处会记录 API 服务名称、协议、描述、标签、版本等信息。