审计日志

跟踪工作区中发生的事件，便于实时管理和监控。

概览

审计日志提供对工作区内所有操作的全面追踪。此功能面向企业客户按需开放，可按工作区单独启用。

访问审计日志

为工作区启用后，可通过应用中的企业版区域访问审计日志。门户提供可搜索界面，您可以：

• 按时间顺序查看所有已记录事件
• 按操作类型筛选（例如文件操作、用户管理、工作区变更）
• 按执行操作的用户筛选
• 按时间戳或日期范围筛选
• 查看每个事件的详细信息

记录哪些内容

我们的审计日志会捕获平台上经过身份验证的用户操作。对工作区发出的每一条请求（无论是通过应用、网页、挂载还是 API）都会被我们的日志系统捕获并路由到日志数据库。每条日志记录包含：

• 操作：执行的具体操作（例如文件上传、权限变更）
• 执行者：执行该操作的用户，包括其 IP 地址
• 目标：受该操作影响的资源（文件、文件夹、用户等）
• 时间戳：操作发生的时间
• 工作区上下文：该操作发生所在的工作区

不记录哪些内容

为保持性能并聚焦安全相关事件，我们会排除：

• 只读操作（GET 请求）
• 内部系统操作
• 身份验证令牌刷新
• 未通过身份验证的请求
• 某些不修改资源的元数据操作

安全与隐私

• 审计日志按组织隔离
• 仅记录工作区内经过身份验证的操作
• 日志保留期限依据您的企业协议确定
• 审计日志的访问权限仅限工作区管理员

启用审计日志

审计日志由我们的团队在工作区级别启用。请联系您的客户代表，为您的组织激活此功能。

---

如对审计日志有任何疑问，或需要申请激活，请联系您的客户经理或企业支持。