日志审计与异常排查
一、日志类型
| 日志 | 记录内容 | 用途 |
|---|
| 操作日志 | 谁在何时做了什么 | 追溯误操作 |
| 登录日志 | 登录时间、IP、设备 | 发现异常登录 |
| 系统日志 | 报错、异常堆栈 | 排查故障 |
二、排查思路
- 先圈定时间：以用户反馈的时间点前后 10 分钟为窗口；
- 再定位用户：按账号筛选操作日志；
- 再找异常：关注批量删除、权限变更、数据导出等高危动作；
- 最后交叉验证：结合系统日志确认是否有报错。
三、常见风险信号
- 非工作时段登录；
- 异地 IP 登录；
- 短时间内大量数据导出。
注意：审计日志不可删除，请勿尝试通过任何方式清理日志记录。