记录了什么
操作记录涵盖两类活动：- 运营操作。 工作区各处每一次业务记录的新增、更新或删除——订单、款式、 报价单、采购单、出货、发票、汇率、供应商付款。条目以该记录的业务键值 （订单编号、款式编号、发票编号）标示该记录，而非内部识别码。
- 安全轨迹。 登录、登出、登录失败、会话撤销、每一项用户管理动作（邀请、 角色变更、启用、停用、密码重置、两步验证启用或禁用），以及在设置页本 身所做的每一项变更。
谁可以查看与配置
只有管理员可以打开操作记录标签 页并配置审计级别与保留天数。其他角色打开此标签页时会看到「访问被拒绝。仅 限管理员。」。判读一条条目
页面上每一条条目都承载相同六个字段，从左读到右：日期——该动作发生的日期与时间，以您的本地时区呈现。用户——是谁做的，以姓名呈现。姓名于动作发生当下捕获，因此即使该用户账 号之后被删除，条目仍会显示正确的姓名。由未经认证的访客所进行的登录（例 如失败的登录）不附带用户。操作——他做了什么，以短形式呈现。登录、登出、登录失败，以及会话撤销 会显示为认证类动作。对用户的变更会显示为用户类动作（角色变更、启用用户、 停用用户、密码重置、已启用两步验证、已禁用两步验证）。对设置页的变 更会显示为一笔设置更新。运营操作则显示为创建、更新或删除。资源——该动作所触及的记录，以业务键值标示——例如ORD-2026-0036这样的订单编号、发票编号、款式编号。业务键值是一个链接：点击后会将该记 录的完整历史钉选在页面上（请见钉选某条记录的历史）。位置——工作区可判定请求来源时所附上的城市或地区。可用以察觉从非预期位 置登录的情形。详细信息——对所做变更的简短摘要。对登录类动作，会显示请求所来自的浏览 器与操作系统（让您能辨识「Chrome / macOS」是您自己的笔电，还是来自不熟悉 设备的登录）。对单一字段的变更，会显示字段名称以及变更前后的值。当同一 动作中有多个字段变更时，条目会折叠为单行并显示已变更 N 个字段；行首 的小箭头可展开，逐行显示每一个字段的变更。
筛选与搜索
表格上方一列控制项可缩小页面所显示的内容。它们会叠加——请依需要设置多项。开始日期与结束日期——将条目限定于日期范围。任一端留白可使该端不设限。用户——仅显示特定用户的条目。挑选器顶部有所有用户项目，并列出工作 区上的每一位用户。对象类型——仅显示特定种类的业务记录。挑选器顶部有所有对象项目，并 分为订单、款式、报价单、采购单、出货、发票，以及财务（财务分组涵盖汇率更新与供应商付款）。操作类型——仅显示特定种类的动作。常用挑选包含运营操作的创建、更新与删除，以及安全侧具名的用户管理与认证动作。搜索对象——输入业务键值（例如ORD-2026-0036或款式编号），并选择 「搜索」，即可显示所有触及该记录的条目。搜索比对的是业务键值，而非详细 信息中的自由文本。显示安全事件——一个复选框，可将登录与用户管理轨迹并入清单。默认为关闭， 使页面以业务变更浏览器的形式呈现。
钉选某条记录的历史
资源列中的业务键值是一个链接。点击后会将该记录的完整历史钉选在页面上——
所有触及该订单或款式的条目，依时间排序。表格上方会出现一条横幅，显示
的变更历史，并附一个清除按钮可解除钉选。
这是回答「这张订单自确认以来发生了什么」或「这个款式本季由谁触及过」最快
的方式——钉选该条记录，视需要再缩小日期范围，即可阅读轨迹。
审计级别
操作记录会依工作区所设置的审计级别记录不同量的业务活动。级别为单一设 置，位于页面上方；管理员变更后，工作区即刻起以新级别记录。过往条目不会被 改写。 提供三种级别：- 仅安全事件。最轻的级别。安全轨迹即为整份记录：登录、登出、失败尝试、 会话撤销、每一项用户管理动作，以及在设置页所做的每一项变更。运营操 作不予记录。若您只需要登录与管理动作轨迹、且无更广的审计要求，请选此 级别。
- 标准（推荐）。新工作区的默认值。完整记录安全轨迹，并记录业务记录上 的每一次创建与删除——订单、款式、报价单、采购单、出货、发票，以 及财务条目。常规字段逐项更新不予记录，但与安全相关的更新（角色变更、设 置变更、报价单变更）仍会记录。对多数团队而言，已足以回答「是谁创建了 这张订单」或「是谁删除了这个款式」，又不会让记录被逐行编辑条目灌爆。
- 完整。记录标准所记录的一切，再加上每一次更新——每一条业务记 录上每一处字段变更。它会生成大量条目，仅供有外部合规或审计要求强制纳入 时使用。请审慎开启。
保留期限
审计保留天数设置控制条目在被移除之前要保留多久。默认为 365 天。 此设置接受 1 至 3650（十年）之间的值。 超过保留期限的条目会每日自动清除。期限内的条目维持不动，且清除动作会依工 作区分别执行，绝不会跨越工作区界线。 挑选一个值并选择保存即可应用。延长期限并不会恢复已被清除的条目——请从 一开始就挑选一个能涵盖您最长可能审计回溯需求的值。何时最派得上用场
几种管理员常会打开操作记录的情境：- 追查某项变更。 当有人察觉订单、款式或发票记录不对劲时，钉选该条记录 并阅读其历史——标准级别下，创建与删除条目会指出是谁、何时做 的；完整级别下，每一处字段变更都在其中。
- 停用某用户前。 在停用用户之前，请用该用户筛选记录，查看他最后做了 什么——操作记录会告诉您是否需要交接。
- 收到登录警报后。 若有用户报告非他本人的登录，请开启显示安全事件、
以该用户筛选，并阅读
位置与详细信息字段，以判断该警报是否为真，以及 使用的是哪部设备或浏览器。 - 合规报告。 当外部审计师要求登录轨迹或记录变更轨迹时，操作记录就是权 威来源——请将保留期限设置得够长，以涵盖审计师会问到的期间。