# 查询审计日志
系统管理员可以通过管理控制台查看"管理操作日志"与"登录登出日志"。所有对租户资源的人机和机机操作，包括增加、删除或修改租户资源的操作，不论这些操作是否成功，都会被记录在审计日志中。
#### 约束与限制
系统管理员可以访问审计日志，其他角色无法查看。系统角色分类可查看[表1](https://support.huaweicloud.com/usermanual-koodrive/kd_03_0033.html#kd_03_0033__zh-cn_topic_0000001618018518_table714819536375)。
#### 查看管理操作日志
1. 使用管理员账号登录[KooDrive服务业务面](https://cn.myhuaweicloud-koodrive.com/cloudfile/index.html)。目前仅支持使用华为账号登录KooDrive服务业务面。
2. 单击页面顶部"管理控制台"。
3. 在左侧导航栏单击"审计日志 \> 管理操作日志"。
4. 筛选日志。日志列表提供筛选功能，用户可以选择特定的时间段进行搜索，还可以输入操作员名称进行搜索。如需清除筛选条件，可单击重置按钮![](https://support.huaweicloud.com/usermanual-koodrive/zh-cn_image_0000002359966058.png "点击放大")。
   
   图1管理操作日志   
   ![](https://support.huaweicloud.com/usermanual-koodrive/zh-cn_image_0000002366321104.png "点击放大")
   表1日志列表参数 
   | 参数名称 | 参数说明                                           |
   |:---|:---|
   | 时间   | 表示该操作记录的具体时间。                                  |
   | 操作员  | 进行操作的用户名称。                                     |
   | 事件类型 | 除了登录和登出外，其他类型的事件。                              |
   | 操作对象 | 根据事件的不同，操作对象也会不同。例如，GetUser事件会记录tenantId即租户ID。 |
   | 操作结果 | 显示操作成功或失败。如果失败，会显示"查看原因"，鼠标悬停上面可查看详细的原因。       |
   | IP地址 | 用于标识网络中的设备或服务。                                 |
      
   
   
 
#### 查看登录登出日志
1. 使用管理员账号登录[KooDrive服务业务面](https://cn.myhuaweicloud-koodrive.com/cloudfile/index.html)。目前仅支持使用华为账号登录KooDrive服务业务面。
2. 单击页面顶部"管理控制台"。
3. 在左侧导航栏单击"审计日志 \> 登录登出日志"。
4. 筛选日志。日志列表提供筛选功能，用户可以选择特定的时间段进行搜索，还可以输入操作员名称进行搜索。如需清除筛选条件，可单击重置按钮![](https://support.huaweicloud.com/usermanual-koodrive/zh-cn_image_0000002394027137.png "点击放大")。
   
   图2登录登出日志   
   ![](https://support.huaweicloud.com/usermanual-koodrive/zh-cn_image_0000002393226713.png "点击放大")
   表2日志列表参数 
   | 参数名称 | 参数说明                                                                                                                                                                                                                                                                                                           |
   |:---|:---|
   | 时间   | 记录该操作发生的时间。                                                                                                                                                                                                                                                                                                    |
   | 操作员  | 执行操作的用户名称。                                                                                                                                                                                                                                                                                                     |
   | 设备类型 | 操作所使用的设备类型，例如：web。                                                                                                                                                                                                                                                                                             |
   | 操作类型 | 操作类型仅包含以下三种： - 登录：CreateSession  - 主动登出：LogOut  - 超时登出：Timeout-LogOut   |
   | IP地址 | 用于标识网络中的设备或服务。                                                                                                                                                                                                                                                                                                 |