功能概述
审计日志功能查询和追溯用户在飞书智能应用平台的操作行为。支持按操作时间、操作的事件类型、操作人等条件查询和导出。支持企业管理员在企业管理后台对不同日志类型的进行开启或关闭、配置不同类型日志的保留时间。
适用场景
适用于第三方机构合规审计或企业内部安全合规审计。
使用方式/配置步骤
企业管理后台-审计日志
面向对象：企业管理员
主要功能：日志配置，日志查询、日志导出
能查看的日志范围：所有日志，目前支持：企业管理日志、应用管理日志
（一）日志配置
操作步骤
- 企业管理员可通过如下方式进入企业管理后台：
- 通过右图中的企业管理平台入口进入
- 通过链接 https://***.feishu.cn/ai/system 进入
250px|700px|reset
- 左侧导航菜单选择 安全与合规-审计日志
- 点击右上角 审计日志设置
250px|700px|reset
- 进入审计日志设置弹窗
- 开启审计日志：全局开关，关闭日志后所有新的行为将不被审核记录，保留期限内的历史审计日志依旧可见。
- 企业管理员可针对指定类型的日志选择启用或停用，也可以设置日志保留时间，目前支持配置的保留时间为：7天、30天、90天、180天（默认）、一年、永久。
- 配置完成后点击确定按钮即可。
250px|700px|reset
注意
若日志保留时间缩短，保留时间以外的日志将被删除，如：企业管理日志的保留时间从90 天缩短到30 天后，最近30天以外的数据将被删除。用户在执行相应配置时也会收到弹窗提示。
250px|700px|reset
（二）日志查询
操作步骤
250px|700px|reset
- 点击查看详情，可查看具体某条日志的详情。包括基础信息、操作详情、操作前后的变更情况、网络信息、设备信息等，具体支持的日志内容见日志字段说明。
250px|700px|reset
筛选
用户可通过三种方式进行日志筛选：
- 关键词搜索
目前支持搜索的字段：来源页面地址、来源页面域名、路由路径、网关路径、用户代理
250px|700px|reset
- 时间窗口筛选
支持按照时间窗口快捷筛选，支持的时间窗口：最近1小时、最近3天、最近7天、最近30天、最近90天，以及自定义时间窗口
250px|700px|reset
250px|700px|reset
- 条件筛选
通过选择左值、操作符、右值的方式进行日志筛选，支持同时添加多组条件，多组条件同时满足的日志会被筛选出来。
支持筛选的字段：事件名称、操作人、操作状态、是否为外部用户、审计域、命名空间、应用名称、环境类型、应用版本、操作来源、数据对象、请求 IP、IP地理位置、IP 供应商、设备 ID、WEB 设备 ID、端类型、操作系统类型、操作系统版本。
目前支持的操作符：等于、不等于、包含、不包含、属于、不属于、为空、不为空
250px|700px|reset
自定义列
点击自定义列 按钮，可配置需要列表展示的字段以及顺序。
- 字段展示：点击小眼睛图标可配置字段在列表的显隐状态
- 字段顺序：拖动字段，配置列表字段顺序。
目前支持自定义列表展示的字段：操作时间、日志类型、应用名称、命名空间、功能模块、事件名称、事件描述、请求 IP 、操作人、操作状态、审计域、环境类型、数据对象、是否为外部用户、操作来源、来源页面地址、来源也买呢域名、请求方法、路由路径、网关路径、IP地理位置、IP 供应商、设备 ID 、Web设备ID、端类型、操作系统类型、操作系统版本、设备型号。
250px|700px|reset
（三）日志导出
操作步骤
- 左侧导航菜单选择 安全与合规-审计日志。
- 通过筛选功能，筛选出需要导出的日志。
- 勾选需要导出的日志。
- 点击导出按钮。
- 在浏览器的下载记录中可查看导出的日志文件，格式为.xlsx。
250px|700px|reset
审计事件列表
企业管理日志
应用管理日志
日志字段说明
