日志审计与异常排查

一、日志类型

二、排查思路

1. 先圈定时间：以用户反馈的时间点前后 10 分钟为窗口；
2. 再定位用户：按账号筛选操作日志；
3. 再找异常：关注批量删除、权限变更、数据导出等高危动作；
4. 最后交叉验证：结合系统日志确认是否有报错。

三、常见风险信号

• 非工作时段登录；
• 异地 IP 登录；
• 短时间内大量数据导出。

注意：审计日志不可删除，请勿尝试通过任何方式清理日志记录。