# 日志查看
 #### 前提条件
成功登录华为乾坤控制台，并拥有"审计日志服务"相关权限。
 #### 背景信息
日志系统是华为乾坤提供的能够帮助用户快速了解服务运行状态、操作等信息的系统。
目前系统支持查看操作日志和安全日志，可查看6个月内的日志，超过6个月但不超过1年的日志仅支持下载到本地查看。
- 操作日志记录用户进行失陷主机处置、威胁事件处置、设备管理等相关操作。
- 安全日志记录用户登录、创建下级工作组账号等安全相关操作。
- 系统日志记录系统发生的事件，如系统运行异常、网络故障、受到攻击等，有利于分析系统运行状态，排除故障。
 
 #### 操作步骤
1. 在控制台主菜单中选择"系统 \> 日志 \> 操作日志"，进入日志详情页面。
2. 查看不同类型日志操作流程基本一致，以**操作日志** 为例：
   1. 选择"操作日志"页签，查看日志列表，包含当前账号的操作名称、对象、结果等信息。 
      图1日志列表
      ![](https://support.huaweicloud.com/qs-qiankuncs/figure/zh-cn_image_0000001584497934.png "点击放大")
      
      
   
   2. 单击日志列表的"详细信息"栏中任意一项，可以查看日志的详细记录。 
      图2日志详情   
      ![](https://support.huaweicloud.com/qs-qiankuncs/figure/zh-cn_image_0000001843540042.png "点击放大")
      
      
   
   3. 单击日志列表上方"高级搜索"，根据[表1]设置筛选条件，单击"搜索"即可。
      
       表1筛选条件参数表 
      | 参数     | 说明                                  |
      |:---|:---|
      | 时间     | 设置起始时间，筛选该时间段内的日志。                  |
      | 操作名称   | 操作行为。                               |
      | 级别     | 日志级别分为紧急、报警、严重、错误、警告、通知、提示、调试，程度递减。 |
      | 虚拟机/主机 | 执行操作的虚拟机或主机。                        |
      | 操作用户   | 操作行为对应的账号。                          |
      | 详细信息   | 操作行为的具体描述。                          |
      | 操作对象   | 操作行为的具体对象，如套餐、设备、站点等。               |
      | 操作结果   | 日志操作结果分为成功、失败、部分成功。                 |
      | 来源     | 日志来源模块。                             |
         
      ![](https://support.huaweicloud.com/qs-qiankuncs/public_sys-resources/note_3.0-zh-cn.png)
      如果单击"重置"，日志筛选条件恢复成默认条件：
      - 最近48小时内的记录。
      
      - 所有日志级别类型。
      
      - 所有操作结果类型。
       
      
      
   
   4. 下载日志。 
      日志界面可查看6个月内的日志，超过6个月但不超过1年的日志可单击右上方"点击此处"下载。