功能概述
「审计日志」功能支持查询和追溯用户在飞书低代码平台的操作行为。支持按操作时间、操作的事件类型、操作人等条件查询和导出。支持企业管理员在企业管理后台对不同日志类型的进行开启或关闭、配置不同类型日志的保留时间。
适用场景
适用于第三方机构合规审计或企业内部安全合规审计。
使用方式
企业管理后台 - 审计日志
面向对象：企业管理员
主要功能：日志配置，日志查询、日志导出
能查看的日志范围：所有日志，目前支持：企业管理日志、应用管理日志、登录日志
（一）日志配置
- 左侧导航菜单选择 安全与合规-审计日志
- 点击右上角 审计日志设置
250px|700px|reset
- 进入审计日志设置弹窗
- 开启审计日志：全局开关，关闭日志后所有新的行为将不被审核记录，保留期限内的历史审计日志依旧可见。
- 企业管理员可针对指定类型的日志选择启用或停用，也可以设置日志保留时间，目前支持配置的保留时间为：7天、30天、90天、180天（默认）、一年、永久。
250px|700px|reset
- 配置完成后点击确定按钮即可。
注意
若日志保留时间缩短，保留时间以外的日志将被删除。
例如：企业管理日志的保留时间从90 天缩短到30 天后，最近30天以外的数据将被删除。用户在执行相应配置时也会收到弹窗提示。
250px|700px|reset
（二）日志查询
250px|700px|reset
- 点击查看详情，可查看具体某条日志的详情。包括基础信息、操作详情、操作前后的变更情况、网络信息、设备信息等，具体支持的日志内容见日志字段说明。
250px|700px|reset
（三）日志导出
- 左侧导航菜单选择 安全与合规-审计日志。
- 通过筛选功能，筛选出需要导出的日志。
- 勾选需要导出的日志。
- 点击导出按钮。
- 在浏览器的下载记录中可查看导出的日志文件，格式为.xlsx。
250px|700px|reset
（四）日志容量查询
企业管理员企业管理后台-管理看板-资源分析处可查看日志占用的容量空间。
250px|700px|reset
应用管理后台-审计日志
面向对象：应用管理员
主要功能：日志查询、日志导出
能查看的日志范围：该应用下的所有日志，目前支持应用管理日志、应用登录日志
（一）日志查询
- 访问飞书低代码平台「开发中心」，进入对应「应用管理」页面
- 点击「审计日志」菜单，即可查看当前企业的审计日志。
250px|700px|reset
- 点击「查看详情」，可查看具体某条日志的详情。包括基础信息、操作详情、操作前后的变更情况、网络信息、设备信息等，具体支持的日志内容见日志字段说明。
250px|700px|reset
（三）日志导出
- 在应用管理后台，顶部菜单选择 审计日志。
- 通过筛选功能，筛选出需要导出的日志。
- 勾选需要导出的日志。
- 点击导出按钮。
- 在浏览器的下载记录中可查看导出的日志文件，格式为.xlsx。
250px|700px|reset
日志查询功能
筛选
用户可通过三种方式进行日志筛选：
- 关键词搜索
目前支持搜索的字段：来源页面地址、来源页面域名、路由路径、网关路径、用户代理
250px|700px|reset
- 时间窗口筛选
支持按照时间窗口快捷筛选，支持的时间窗口：最近1小时、最近3天、最近7天、最近30天、最近90天，以及自定义时间窗口
250px|700px|reset
250px|700px|reset
- 条件筛选
- 通过选择左值、操作符、右值的方式进行日志筛选，支持同时添加多组条件，多组条件同时满足的日志会被筛选出来。
- 支持筛选的字段：事件名称、操作人、操作状态、是否为外部用户、审计域、命名空间、应用名称、环境类型、应用版本、操作来源、数据对象、请求 IP、IP地理位置、IP 供应商、设备 ID、WEB 设备 ID、端类型、操作系统类型、操作系统版本。
- 目前支持的操作符：等于、不等于、包含、不包含、属于、不属于、为空、不为空
250px|700px|reset
自定义列
- 点击「自定义列」按钮，可配置需要列表展示的字段以及顺序。
- 字段展示：点击小眼睛图标可配置字段在列表的显隐状态
- 字段顺序：拖动字段，配置列表字段顺序。
- 目前支持自定义列表展示的字段：操作时间、日志类型、应用名称、命名空间、功能模块、事件名称、事件描述、请求 IP 、操作人、操作状态、审计域、环境类型、数据对象、是否为外部用户、操作来源、来源页面地址、来源也买呢域名、请求方法、路由路径、网关路径、IP地理位置、IP 供应商、设备 ID 、Web设备ID、端类型、操作系统类型、操作系统版本、设备型号。
250px|700px|reset
审计事件列表
企业管理日志
应用管理日志
登录日志
日志字段说明
