查询审计日志

约束与限制

系统管理员可以访问审计日志，其他角色无法查看。系统角色分类可查看表1。

查看管理操作日志

1. 使用系统管理员账号登录KooDrive服务业务面。
2. 单击页面顶部“管理控制台”。

3. 在左侧导航栏单击“审计日志 > 管理操作日志”。
4. 筛选日志。日志列表提供筛选功能，用户可以选择特定的时间段进行搜索，还可以输入操作员名称进行搜索。如需清除筛选条件，可单击重置按钮。
   图1 管理操作日志
   

   表1 日志列表参数

   参数名称	参数说明
   时间	表示该操作记录的具体时间。
   操作员	进行操作的用户名称。
   事件类型	除了登录和登出外，其他类型的事件。
   操作对象	根据事件的不同，操作对象也会不同。例如，GetUser事件会记录tenantId即租户ID。
   操作结果	显示操作成功或失败。如果失败，会显示“查看原因”，鼠标悬停上面可查看详细的原因。
   IP地址	用于标识网络中的设备或服务。

查看登录登出日志

1. 使用系统管理员账号登录KooDrive服务业务面。
2. 单击页面顶部“管理控制台”。

3. 在左侧导航栏单击“审计日志 > 登录登出日志”。
4. 筛选日志。日志列表提供筛选功能，用户可以选择特定的时间段进行搜索，还可以输入操作员名称进行搜索。如需清除筛选条件，可单击重置按钮。
   图2 登录登出日志
   

   表2 日志列表参数

   参数名称	参数说明
   时间	记录该操作发生的时间。
   操作员	执行操作的用户名称。
   设备类型	操作所使用的设备类型，例如：web。
   操作类型	操作类型仅包含以下三种： 登录：CreateSession 主动登出：LogOut 超时登出：Timeout-LogOut
   IP地址	用于标识网络中的设备或服务。