作用日志是团队协作追溯、问题排查与安全合规的依据,入口在管理后台。
操作企业管理员登录企业后台,找到日志管理功能,进入操作日志页面。
注意需要具备企业管理员身份;页面具体菜单名称以实际展示为准。

作用先缩时间范围,能大幅减少后续翻页和搜索的成本。
操作使用日期筛选功能,单击快捷筛选项快速定位,也可以手动选择具体日期进行筛选。
注意排查具体事件时建议手动选到事发当天,避免快捷区间过大导致翻页成本上升。

作用当只知道「有人导出了数据」这类线索时,按内容文本搜索是最快的定位方式。
操作在搜索框中输入操作内容的关键片段,系统会按操作内容文本做模糊匹配,快速筛选出相关日志记录。例如输入导出这类关键词来定位导出行为。
注意模糊匹配依赖你输入的片段与实际记录文本一致,太长的短语反而搜不到,建议先用短关键词试。

作用三类筛选叠加使用,可以把范围一路收窄到具体某个人在某端做了什么。
操作单击「操作」列的筛选按钮可按操作类型筛选并支持输入搜索;单击「操作端」列筛选可限定来源;单击「操作人」列筛选可定位到具体成员。
注意已删除成员的历史日志仍可查询,人员离职后的追溯不受影响;列表按时间顺序排列,最新的数据在前。

作用排查当下正在发生的问题时,页面可能是几秒前的快照,刷新一次更稳妥。
操作单击刷新按钮,对当前页面进行刷新,同步最新的操作日志数据。
注意操作时间目前仅精确到秒,若事件刚发生,可稍等片刻再刷新确认。

作用导出件带有企业名称和统计时间,适合作为合规材料或跨部门协查的凭据。
操作单击下载按钮,导出操作日志的 Excel 文件。
注意导出前先确认当前筛选条件就是你需要的范围,否则导出的是全量或错误区间的日志;导出的文件含成员操作信息,注意妥善保管。

```markdown
我需要排查一起疑似的数据导出事件,请帮我设计排查方案。
可使用的日志能力(请只基于这些设计,不要新增功能):
- 日期筛选:昨日、今日、本周、本月、近 7 天、近 30 天快捷筛选,也可手动选择日期;
- 搜索:可按操作内容文本模糊匹配;
- 刷新:单击刷新按钮同步最新数据;
- 列表字段:操作、操作内容、操作端、操作人、IP 地址、操作时间;
- 操作类型包括后台登录、插件登录、网页对话登录、邀请成员、审批成员、添加成员等,支持筛选与搜索;
- 操作端包括企业管理后台、IDE 插件、网页对话、API,支持筛选与搜索;
- 操作人包括企业内所有成员以及已删除的成员,支持筛选与搜索;
- 列表按时间顺序排列,最新数据在前;操作时间仅精确到秒;
- 可单击下载按钮导出为 Excel,文件中除列表字段外还有企业名称和数据统计时间。
请输出:1)一份分步排查方案,每步写清用哪个筛选或搜索、期望看到什么;2)一张取证记录表字段设计(至少 8 个字段),用于留存排查结论;3)一段上报模板(不超过 150 字),包含事发时间区间、命中记录条数、涉及操作人与操作端。
```得到一份分步排查方案、取证记录表字段设计和上报模板,所用能力全部来自给定的日志功能。
```markdown
我要为团队写一份《操作日志审计手册》,请帮我产出初稿。
必须覆盖的真实能力(不要增删功能):
- 企业管理员可在企业后台查看企业成员的操作日志,包括操作人、操作内容、操作时间等,用于团队协作追溯、问题排查与安全合规;
- 日期筛选支持昨日、今日、本周、本月、近 7 天、近 30 天,以及手动选择日期;
- 支持按操作内容文本模糊搜索;
- 支持单击刷新按钮同步最新数据;
- 列表字段为操作、操作内容、操作端、操作人、IP 地址、操作时间,按时间顺序排列,最新数据在前;
- 操作类型包括后台登录、插件登录、网页对话登录、邀请成员、审批成员、添加成员等;
- 操作端包括企业管理后台、IDE 插件、网页对话、API;
- 操作人包括企业内所有成员及已删除的成员;
- 操作时间仅精确到秒;
- 支持单击下载按钮导出 Excel,文件中还包含企业名称和数据的统计时间。
请输出:1)一份手册目录结构(章节 + 每章要点);2)三张常用场景的操作步骤卡(日常巡检、事后追溯、合规导出),每张不超过 6 步;3)一段注意事项(不超过 150 字),提醒导出文件的保管与筛选条件的确认。
```得到手册目录、三张场景操作步骤卡和一段注意事项,所有描述与给定能力一致。
```markdown
我们要建立操作日志的定期审阅机制,请帮我设计方案。
可依赖的事实(请严格按此设计,不要假设平台提供了未说明的能力):
- 日志用于团队协作追溯、问题排查与安全合规;
- 可通过日期筛选、操作内容搜索、操作类型与操作端与操作人筛选来定位记录;
- 可导出为 Excel 文件,文件中包含企业名称和数据的统计时间;
- 列表包含 IP 地址字段;操作时间精确到秒;最新数据在前;
- 操作类型包括后台登录、插件登录、网页对话登录、邀请成员、审批成员、添加成员等;
- 操作端包括企业管理后台、IDE 插件、网页对话、API。
请输出:
1. 一份审阅机制方案,包含审阅频率(日 / 周 / 月)、每次要看的维度、谁来执行;
2. 一张「重点关注项」表,列出至少 5 类值得重点看的日志模式(如异常时间段的后台登录、来自陌生 IP 的登录、批量成员变动等),每类写清用什么筛选组合定位;
3. 一份导出归档的命名与存放规范建议(不超过 150 字),需利用导出文件中已有的企业名称与统计时间信息。
```得到一份审阅机制方案、重点关注项表和归档规范建议,定位方式均由给定的筛选与字段能力组合而成。