AI Agent 安全网关 安全日志

一、背景信息

AI Agent 安全网关提供安全日志和访问日志两类日志，帮助你掌握大模型应用、MCP 服务调用过程中的安全防护与请求情况。

·安全日志：记录大模型调用、MCP 工具调用等请求命中安全防护规则（如提示词注入、敏感内容、越权访问等）时产生的告警与拦截记录，包含规则名称、攻击类型、执行动作、风险等级等信息。

·访问日志：记录大模型应用、MCP 服务的每一次请求详情，包含请求来源、调用的模型或工具、请求路径、响应情况等信息，用于调用审计与行为分析。

AI Agent 安全网关支持对安全日志与访问日志进行日志分析，包括检索、筛选、统计图表等操作。

二、检索日志

1. 登录 AI Agent 安全网关控制台，在左侧导航栏中，选择安全日志 或 访问日志。

2. 设置待检索的时间范围，单击确定。

3. 两类日志均支持按以下检索方式筛选：

·交互模式：根据检索条件，检索日志。

a. 切换检索模式为交互模式。

b. 单击添加检索条件，选择日志字段并设置逻辑关系，单击确定。日志详情字段说明请参考 日志字段说明。

c. 重复执行上一步，直到添加完所有检索条件。

·语句模式：根据检索语句，检索日志。

a. 切换检索模式为语句模式。

b. 可以通过以下方式编写查询语句：

·在语句框中直接输入检索语句，语法详情说明请参考 语法规则。

·使用 AI 智能编写辅助生成语句，详情请参考 智能编写查询语句。

4. 设置完检索条件后，单击。

三、分析日志

检索完日志后，可对检索结果进行分析。

四、原始日志

1. 完成 检索日志 后，选择原始日志页签。

2. 在原始日志列表上方，可查看当前检索条件下符合条件的日志总条数与时间分布；也可通过下方设置栏切换日志的展示样式。

3. 在日志数据列表左侧，单击某一字段名称，系统会按该字段的日志数量排序，展示 TOP 5 的字段值及占比，便于快速了解日志分布。

4. 在日志列表中，单击单条日志左侧的可查看结构化字段详情；单击 JSON 可查看 JSON 格式的完整字段。字段含义请参考 日志字段说明。

五、统计图表

1. 完成 检索日志 后，选择统计图表页签。

2. 生成图表时，可选择以下两种方式：

·交互模式：单击添加统计语句，配置指标、维度、排序、统计方式与最大结果条数，单击确定生成图表。

·语句模式：

·单击语句模板，选择并使用现有模板中的语句。

·在语句框中直接输入检索语句，语法详情说明请参考 语法规则。

·使用 AI 智能编写辅助生成语句，详情请参考 智能编写查询语句。

·单击图表推荐，在样式推荐或语句推荐中选择所需语句，单击确认。

3. 图表生成后，可在图表配置中修改图表类型，或使用图表推荐提供的样式与语句模板快速优化展示效果。

六、安全日志字段

七、访问日志字段