帮助文档

前往官网
最新更新时间:2023-05-12 13:22:47

操作场景

审计日志支持查看一段时间内的历史操作事件,包括基本信息、操作信息和事件详情,通常可用于合规审计、项目变更溯源和安全分析等使用场景。

操作步骤

步骤1:查询审计日志

控制台默认展示近1天的审计日志,用户可设置筛选项来查看对应审计日志。

?目前控制台支持检索近一个月的审计日志。若有检索更早期日志的需求,请 提交工单 联系我们。

enter image description here

 

  1. 登录 腾讯轻联控制台,在左侧导航栏中选择系统管理>审计日志

  2. 设置日志筛选项。筛选项包括:

字段说明
<nobr>操作时间</nobr>支持按操作时间进行搜索,预定义近5分钟、近15分钟、近1小时、近6小时、近1天、近3天、近7天、近30天、今天、昨天、前天、本周、上周,以及自定义时间区间的设置。
用户名称支持按用户名称以及账号ID 进行搜索,可用于查看指定用户的审计日志。
项目名称支持按项目名称进行搜索,可用于查看属于指定项目的审计日志。
操作模块支持按操作模块进行搜索,包括流程、连接管理、本地代理、运行监控、数据存储、集成资源、项目管理、API 管理、API 用户中心等功能模块。
操作类型支持按操作类型进行搜索,包括新建、编辑、删除、发布、停止、登录、注销。
操作结果支持按操作结果进行搜索,包括成功、失败。
<nobr>自定义搜索框</nobr>支持按用户输入的操作事件关键词进行搜索,通常用于异常追溯场景。
  1. 查看日志。显示对应筛选条件的审计日志,按就近原则进行排序。日志列表内容包括:

字段说明
<nobr>操作时间</nobr>操作事件发生的时间。
用户名称操作事件对应的执行者用户名称以及账号ID。
操作结果操作事件是否执行完成。若失败,则代表该操作未执行完成,支持查看错误信息。
项目名称操作事件所属的项目。
操作模块操作事件对应的功能模块。
操作类型操作事件对应的抽象操作类型。
操作事件操作事件的内容摘要。
操作查看详情。支持查看基本信息、操作信息和事件详情(见 步骤2)。

enter image description here

  1. 重置日志筛选项。
    当前筛选查询完毕后,可通过单击重置快速恢复默认展示。

步骤2:查看日志详情

针对关心或存疑的审计日志,用户可单击对应审计日志的查看详情按钮以查看详细信息。除列表页面信息外,还额外展示以下信息:

类型字段说明
<nobr>基本信息</nobr>事件 ID每条审计日志的唯一标识。
源 IP 地址操作事件对应用户的源 IP 地址。
操作信息<nobr>错误信息</nobr>当操作结果为失败时,会显示对应错误信息
时间详情时间详情显示当前操作事件对应的请求参数。例如:操作事件为“新建API服务{我是api服务名称}”,则此处会记录 API 服务名称、协议、描述、标签、版本等信息。

步骤3:下载日志

平台提供下载日志的功能。支持将当前列表的审计日志导出为 .xlsx 或 .csv 文件,以便后续进一步分析或整理。详细字段可参考 日志列表
登录 腾讯云轻联控制台,在左侧导航栏中选择系统管理>审计日志。点击下载日志按钮后选择导出为.xlsx或.csv文件即可。

enter image description here

如果您在文档使用中遇到问题或者有改进建议,请点击 在线反馈