日志审计

入口：企业管理 → 日志审计。

日志审计用于追查登录和系统操作记录。查询时先选日志类别，再缩小时间、操作人、事件和结果范围。

日志审计：日志类别与筛选条件。截图已脱敏，点击查看大图。

选择日志类别

• 登录日志：查看飞书登录、切换工作空间等相关记录。
• 操作日志：查看页面中记录的业务操作事件，例如账号详情查询、角色分配和场次复盘查询。

不同类别的事件应在对应页签中查找，避免只查登录日志就认为某项业务操作没有记录。

操作日志：按操作人、事件类型与结果查询。截图已脱敏，点击查看大图。

按条件查询

1. 选择 登录日志 或 操作日志。
2. 选择日期范围，页面提供最近 7 天等日期筛选入口。
3. 通过 全部操作人 定位相关成员。
4. 通过 全部事件类型 缩小事件范围。
5. 通过 全部结果 查看需要关注的执行结果。
6. 使用 重置 清除筛选。
7. 通过分页、每页条数或页码继续查看。

阅读一条记录

列	检查内容
发生时间	是否覆盖要排查的时段
事件	记录的操作类型是否与目标一致
操作人	是否为需要核对的成员
结果	此条事件的执行结果

日志是排查线索。单条事件显示成功，只说明对应记录的执行结果；业务数据的最终状态仍需回到相关页面核对。

查询不到记录

1. 检查当前企业和日志类别。
2. 扩大日期范围。
3. 逐步清除操作人、事件与结果筛选。
4. 核对自己的审计访问权限。

需要他人协助排查时，提供发生时间、事件类型和结果等必要信息。涉及操作人和企业记录的截图，应按企业规定脱敏后共享。