腾讯轻联 操作审计

一、步骤1：查询操作审计日志

控制台默认展示近1天的审计日志，用户可设置筛选项来查看对应操作计日志。

注意：说明：

注意：目前控制台支持检索近一个月的审计日志。若有检索更早期日志的需求，请提交工单联系我们。

1. 登录腾讯轻联控制台，在左侧导航栏中选择系统管理 > 操作审计。

2. 设置日志筛选项。筛选项包括：

字段	说明
操作时间	支持按操作时间进行搜索，预定义近5分钟、近15分钟、近1小时、近6小时、近1天、近3天、近7天、近30天、今天、昨天、前天、本周、上周，以及自定义时间区间的设置。
用户名称	支持按用户名称以及账号 ID 进行搜索，可用于查看指定用户的审计日志。
项目名称	支持按项目名称进行搜索，可用于查看属于指定项目的审计日志。
操作模块	支持按操作模块进行搜索，包括集成应用、连接管理、安全网关、运行监控、通用存储、集成资源、项目管理、API 管理、API 用户中心等功能模块。
操作类型	支持按操作类型进行搜索，包括新建、编辑、删除、发布、停止、登录、注销。
操作结果	支持按操作结果进行搜索，包括成功、失败。
自定义搜索框	支持按用户输入的操作事件关键词进行搜索，通常用于异常追溯场景。

3. 查看日志。显示对应筛选条件的审计日志，按就近原则进行排序。日志列表内容包括：

字段	说明
操作时间	操作事件发生的时间。
用户名称	操作事件对应的执行者用户名称以及账号ID。
操作结果	操作事件是否执行完成。若失败，则代表该操作未执行完成，支持查看错误信息。
项目名称	操作事件所属的项目。
操作模块	操作事件对应的功能模块。
操作类型	操作事件对应的抽象操作类型。
操作事件	操作事件的内容摘要。
操作	查看详情。支持查看基本信息、操作信息和事件详情（见步骤2）。

4. 重置日志筛选项。
当前筛选查询完毕后，可通过单击重置快速恢复默认展示。

针对关心或存疑的审计日志，用户可单击对应审计日志的查看详情以查看详细信息。除列表页面信息外，还额外展示以下信息：

类型	字段	说明
基本信息	事件 ID	每条审计日志的唯一标识。
	源 IP 地址	操作事件对应用户的源 IP 地址。
操作信息	错误信息	当操作结果为失败时，会显示对应错误信息
时间详情	时间详情	显示当前操作事件对应的请求参数。例如：操作事件为“新建 API 服务{我是 API 服务名称}”，则此处会记录 API 服务名称、协议、描述、标签、版本等信息。

平台提供下载日志的功能。支持将当前列表的审计日志导出为 .xlsx 或 .csv 文件，以便后续进一步分析或整理。

登录腾讯轻联控制台，在左侧导航栏中选择操作审计，单击下载日志按钮后选择导出为 .xlsx 或 .csv 文件即可。