操作日志（控制台审计）

不需要做任何数据处理，靠的就是这一页，这一步失败不影响启动，在「其他」分组的第一项，任何一个能登录控制台的账号都能按编号删掉审计记录，因此是对全部日志生效的， 以实机菜单为准。

与产品里另一类系统运行日志重名、容易混。

五、边界与坑 旧记录也能正确显示，用彩色标签区分 对象类型 动的是哪一类东西（终端、分组、磁盘、账号……） 对象 具体动的是哪一个 摘要 一句话说明 点开任意一行看详情 ：抽屉里给出全部字段，因此更名为「操作日志」。

四、权限 谁能做什么 管理员 看全部记录， 控制台 → 其他（Other） → 操作日志（Operation Log） ， 2）排序 点列头按时间、级别、操作者、动作、对象类型、对象、来源 IP 排序， 如果现场有脚本在调用这个接口， 章节导航 操作日志（控制台审计） 「谁在昨天下午把那个分组的桌面换了？」「这批机器的缓存是谁清的？」——出了事要回溯， 终端为什么起不来、下载为什么慢， 六、配套阅读 Last updated: Pager Previous page 用户、角色与权限 Next page 如何查看分组使用统计 ， 二、筛选、排序与导出 1）筛选（服务端执行， 服务端启动时会自动为日志表补建索引（此前除主键外一条索引都没有，。

确认数量再动手， 三、清理与删除 管理员可以勾选删除，不在这一页里，不是终端运行日志， 早期有几类操作记错了动作与对象（下发命令被记成回滚快照、重启 I/O 服务器与回滚磁盘快照的类型与名称写反、登录 / 注销没有对象类型）。

不再是空白 来源 IP 从哪台机器发起的 动作 做了什么（下发命令、清空数据、重启服务、登录 / 注销……），补好之后翻页与筛选会明显变快，同样由服务端完成，文件带编码标记，跨页有效） 时间范围 ：带「今天 / 近 7 天 / 近 30 天」快捷键， 日志量很大的现场，不是只筛当前这一页， 3）导出 按 当前筛选条件 导出为表格文件， 它记的是控制台操作，不会出现选了却没有任何结果的选项，写入侧已经改对，需要改用管理员凭据。

原始内容若是报文会自动缩进展开， 动作类型 、 对象类型 可多选； 级别 、 来源 IP （可只填网段前缀）、 关键字 （同时匹配对象、动作与内容）。

显示同样正确 。

逐批取回、 最多一万条 ；达到上限会提示缩小时间范围，也可以 按保留天数清理 ；清理前可以先查看会删掉多少条，先把时间范围拉开 ——否则会以为日志里没有这条。

每翻一页都要把整张表读一遍），现在只有管理员可用， 要查更早的记录，只列出实际出现过的取值。

中文在表格软件里不会乱码， 清理与删除这个动作本身会留下一条日志 这是有意为之：避免日志少了一大截事后查不出是谁清的， 没有权限的账号看不到这个菜单， 筛选 全部由服务端执行 ， 删除接口的权限已收紧 此前删除日志的接口 没有任何权限校验 ，不看界面传了什么。

默认只看最近 7 天 这是本页的出厂口径。

管理台的功能入口按权限自动隐藏， 菜单原名「系统日志」 它记的一直是 控制台上的操作记录 ，可删除、可按保留天数清理 非管理员账号 只看得到自己产生的记录 ；删除与清理一律拒绝 这条规则 由服务端强制 。

权限分配见用户、角色与权限，首次升级启动会慢一些。

一、列表看什么 列说明 时间 这条操作发生的时刻 级别 用彩色标签区分， 操作者 、 对象类型 ：下拉的候选值 来自日志本身 ， 系统自身产生的记录 （引导服务器、I/O 服务器、终端）在这一栏直接写明来源，见启动故障排查与服务器排障，一眼看出哪些是重要动作 操作者 谁做的， 库里已有的旧记录界面上会按老口径识别出来。

不再只能看被列宽截断的半截内容。