'/%3e%3cpath%20id='cross_2'%20data-name='cross%202'%20class='cls-2'%20d='M20.612,30.43h0a5.361,5.361,0,1,0-10.723,0H0A33.709,33.709,0,0,1,30.569,0V9.75a5.361,5.361,0,1,1,0,10.723V30.43Z'%20transform='translate(67.193%200.007)%20rotate(90)'/%3e%3cpath%20id='cross_3'%20data-name='cross%203'%20class='cls-3'%20d='M20.612,30.43h0a5.361,5.361,0,1,0-10.723,0H0A33.709,33.709,0,0,1,30.569,0V9.75a5.361,5.361,0,1,1,0,10.723V30.43Z'%20transform='translate(67.186%2067.041)%20rotate(180)'/%3e%3cpath%20id='cross_4'%20data-name='cross%204'%20class='cls-4'%20d='M20.6,30.5h0a5.361,5.361,0,1,0-10.723,0H0A33.71,33.71,0,0,1,30.56,0V9.818a5.361,5.361,0,1,1,0,10.723V30.5Z'%20transform='translate(0%2067.041)%20rotate(-90)'/%3e%3c/svg%3e)
查看审计日志
审计日志按时间顺序记录在团队空间、个人、邮件、认证区域中发生的用户操作。本文介绍如何指定条件查询日志，以及列表中各项目的含义。
开始之前
- 所需权限：可以查询活动记录的管理员
- 所需许可证：Team 及以上
打开审计日志页面
在管理员页面中选择 运维与审计 > 活动记录 菜单。
指定查询条件
可以组合页面顶部的条件来缩小查询范围。
- 选择区域：从
团队空间、个人、邮件、认证中选择要查看日志的区域。 - 选择期间：从
今天、昨天、最近 7 天、最近 30 天中选择一个，或选择自定义后分别输入开始日期和结束日期。 - 搜索：从
用户（昵称或 ID）或操作类型中选择搜索依据，输入搜索词后选择搜索按钮。
更改条件后会重新查询列表，页面右上角以 当前 N 条 显示当前页面加载的条数。这不是全部搜索结果的总计。
查看日志列表
列表由以下项目组成。
| 项目 | 说明 |
|---|---|
| 时间 | 操作发生的日期和时间 |
| 用户 | 执行操作的用户昵称 |
| 操作类型 | 执行的操作种类。例：file_create、file_modify、edit、comment_create |
| 目标 | 操作发生的文件或文件夹路径 |
| 范围 | 操作发生的区域（团队、个人、邮件、认证） |
用列表下方的 <（上一页）和 >（下一页）按钮查看其他页面的日志。
管理员设置变更记录
管理员更改安全与策略设置，或处理用户账户与权限、封禁、设备批准、两步验证时，会记录在 认证 范围。操作类型 显示操作名称（例如 已更改安全设置、已添加封禁、已更改用户权限、已批准设备、已启用两步验证、已关闭两步验证、已重新生成恢复码、已重置两步验证），目标 按变更的项目逐条显示变更前后的值，格式为 变更前 -> 变更后，并一同显示操作的管理员和访问 IP。密码、密钥等机密值不会记录。
注意事项
- 选择列表中的行也不会打开单独的详情页面。操作内容仅限于列表中显示的信息。
- 不提供将日志导出为文件的功能。