> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/help-center/help-center-zh/an-quan/shade-siem-wen-dang.md).

# Shade SIEM 文档

### 概览

安全信息与事件管理（SIEM）系统会汇总并分析组织基础设施中的安全日志，以发现威胁并保持合规。Shade 提供全面的日志记录能力，可与贵组织的 SIEM 平台集成，面向企业级客户。

### 日志导出功能

我们的审计日志系统支持 CSV 导出，便于将 Shade 活动日志与您的 SIEM 解决方案集成。为您的工作区启用审计日志后，您可以从 Enterprise 门户导出日志，并将其导入您的 SIEM 平台，以实现集中化的安全监控和分析。如需审计日志支持，请联系 Shade 团队，我们很乐意协助为您的工作区完成配置。

### 可用日志类型

#### 审计日志

对工作区内用户活动进行全面跟踪，包括：

* 文件和文件夹操作（创建、修改、删除、共享）
* 权限和访问变更
* 用户管理操作
* 工作区配置变更

每条审计日志记录都包含操作主体、操作、受影响资源、时间戳和 IP 地址。

有关审计日志的更多信息，请参见此处 [审计日志](/help-center/help-center-zh/an-quan/shen-ji-ri-zhi.md)

#### 安全事件

对安全相关事件进行监控和记录，包括：

* 访问尝试（成功和被拒绝）
* 身份验证事件
* 权限违规
* 异常活动模式

#### 系统日志

涵盖基础设施和应用层日志记录，包括：

* 网络活动和流量模式
* 系统性能和运行状况指标
* 自动告警和通知
* DDoS 防护事件

### 日志保护与保留

* 所有日志均受保护，防止篡改和未经授权的访问
* 日志会根据我们的数据管理政策和您的企业协议进行保留
* 已为关键安全事件配置自动告警
* 定期进行访问审查并记录存档

### 集成流程

1. **启用审计日志** 为您的工作区（请联系您的客户代表）
2. **访问 Enterprise 门户** 查看并导出日志
3. **将日志导出为 CSV** 按所需时间段
4. **导入到您的 SIEM 中** 按照您平台的接入流程

### 监控与告警

Shade 通过包括 Datadog 和 PagerDuty 在内的集成工具保持实时监控，并可轻松集成到您的工作区。虽然这些内部监控系统可为我们的基础设施提供即时事件响应，但导出的审计日志可帮助您的安全团队将 Shade 活动纳入贵组织更广泛的安全监控策略。

如有关于 SIEM 集成的问题，或需要启用审计日志，请联系您的客户经理或企业支持团队。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://academy.shade.inc/help-center/help-center-zh/an-quan/shade-siem-wen-dang.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.