紀錄了什麼
操作紀錄涵蓋兩類活動:- 營運操作。 工作區各處每一次業務紀錄的新增、更新或刪除——訂單、款式、 報價單、採購單、出貨、發票、匯率、廠商付款。條目以該紀錄的業務鍵值 (訂單編號、款式編號、發票編號)標示該紀錄,而非內部識別碼。
- 安全軌跡。 登入、登出、登入失敗、工作階段撤銷、每一項使用者管理動作 (邀請、角色變更、啟用、停用、密碼重設、兩步驟驗證啟用或停用),以及在 設定頁本身所做的每一項變更。
誰可以檢視與設定
只有管理員可以開啟操作紀錄分頁 並設定稽核等級與保留天數。其他角色開啟此分頁時會看到「存取被拒絕。僅限管 理員。」。判讀一筆條目
頁面上每一筆條目都承載相同六個欄位,從左讀到右:日期——該動作發生的日期與時間,以您的當地時區呈現。使用者——是誰做的,以姓名呈現。姓名於動作發生當下擷取,因此即使該使用 者帳號之後被刪除,條目仍會顯示正確的姓名。由未經認證的訪客所進行的登入 (例如失敗的登入)不附帶使用者。操作——他做了什麼,以短形式呈現。登入、登出、登入失敗,以及工作階段撤 銷會顯示為認證類動作。對使用者的變更會顯示為使用者類動作(角色變更、啟用 使用者、停用使用者、密碼重設、已啟用兩步驟驗證、已停用兩步驟驗證)。對 設定頁的變更會顯示為一筆設定更新。營運操作則顯示為建立、更新 或刪除。資源——該動作所觸及的紀錄,以業務鍵值標示——例如ORD-2026-0036這樣的訂單編號、發票編號、款式編號。業務鍵值是一個連結:點擊後會將該紀錄 的完整歷程釘選在頁面上(請見釘選某筆紀錄的歷程)。位置——工作區可判定請求來源時所附上的城市或地區。可用以察覺從非預期位 置登入的情形。詳細資訊——對所做變更的簡短摘要。對登入類動作,會顯示請求所來自的瀏覽 器與作業系統(讓您能辨識「Chrome / macOS」是您自己的筆電,還是來自不熟悉 裝置的登入)。對單一欄位的變更,會顯示欄位名稱以及變更前後的值。當同一 動作中有多個欄位變更時,條目會收合為單列並顯示已變更 N 個欄位;列首 的小箭頭可展開,逐行顯示每一個欄位的變更。
篩選與搜尋
表格上方一列控制項可縮小頁面所顯示的內容。它們會疊加——請依需要設定多項。開始日期與結束日期——將條目限定於日期範圍。任一端留白可使該端不設限。使用者——僅顯示特定使用者的條目。挑選器頂端有所有使用者項目,並列 出工作區上的每一位使用者。物件類型——僅顯示特定種類的業務紀錄。挑選器頂端有所有物件項目,並 分為訂單、款式、報價單、採購單、出貨、發票,以及財務(財務群組涵蓋匯率更新與廠商付款)。操作類型——僅顯示特定種類的動作。常用挑選包含營運操作的建立、更新與刪除,以及安全側具名的使用者管理與認證動作。搜尋物件——輸入業務鍵值(例如ORD-2026-0036或款式編號),並選擇 「搜尋」,即可顯示所有觸及該紀錄的條目。搜尋比對的是業務鍵值,而非詳細 資訊中的自由文字。顯示安全性事件——一個核取方塊,可將登入與使用者管理軌跡併入清單。預設 為關閉,使頁面以業務變更瀏覽器的形式呈現。
釘選某筆紀錄的歷程
資源欄中的業務鍵值是一個連結。點擊後會將該紀錄的完整歷程釘選在頁面上——
所有觸及該訂單或款式的條目,依時間排序。表格上方會出現一條橫幅,顯示
的變更歷程,並附一個清除按鈕可解除釘選。
這是回答「這張訂單自確認以來發生了什麼」或「這個款式本季由誰觸及過」最快
的方式——釘選該筆紀錄,視需要再縮小日期範圍,即可閱讀軌跡。
稽核等級
操作紀錄會依工作區所設定的稽核等級紀錄不同量的業務活動。等級為單一設 定,位於頁面上方;管理員變更後,工作區即刻起以新等級紀錄。過往條目不會被 改寫。 提供三種等級:- 僅安全事件。最輕的等級。安全軌跡即為整份紀錄:登入、登出、失敗嘗試、 工作階段撤銷、每一項使用者管理動作,以及在設定頁所做的每一項變更。 營運操作不予紀錄。若您只需要登入與管理動作軌跡、且無更廣的稽核要求,請 選此等級。
- 標準(建議)。新工作區的預設值。完整紀錄安全軌跡,並紀錄業務紀錄上 的每一次建立與刪除——訂單、款式、報價單、採購單、出貨、發票,以 及財務條目。一般欄位逐項更新不予紀錄,但與安全性相關的更新(角色變更、 設定變更、報價單變更)仍會紀錄。對多數團隊而言,已足以回答「是誰建立了 這張訂單」或「是誰刪除了這個款式」,又不會讓紀錄被逐行編輯條目灌爆。
- 完整。紀錄標準所紀錄的一切,再加上每一次更新——每一筆業務紀 錄上每一處欄位變更。它會產生大量條目,僅供有外部合規或稽核要求強制納入 時使用。請審慎開啟。
保留期限
稽核保留天數設定控制條目在被移除之前要保留多久。預設為 365 天。 此設定接受 1 至 3650(十年)之間的值。 超過保留期限的條目會每日自動清除。期限內的條目維持不動,且清除動作會依工 作區分別執行,絕不會跨越工作區界線。 挑選一個值並選擇儲存即可套用。延長期限並不會回復已被清除的條目——請從 一開始就挑選一個能涵蓋您最長可能稽核回溯需求的值。何時最派得上用場
幾種管理員常會打開操作紀錄的情境:- 追查某項變更。 當有人察覺訂單、款式或發票紀錄不對勁時,釘選該筆紀錄 並閱讀其歷程——標準等級下,建立與刪除條目會指出是誰、何時做 的;完整等級下,每一處欄位變更都在其中。
- 停用某使用者前。 在停用使用者之前,請用該使用者篩選紀錄,查看他最後 做了什麼——操作紀錄會告訴您是否需要交接。
- 收到登入警示後。 若有使用者回報非他本人的登入,請開啟顯示安全性事
件、以該使用者篩選,並閱讀
位置與詳細資訊欄位,以判斷該警示是否為 真,以及使用的是哪部裝置或瀏覽器。 - 合規報告。 當外部稽核師要求登入軌跡或紀錄變更軌跡時,操作紀錄就是正 規來源——請將保留期限設定得夠長,以涵蓋稽核師會問到的期間。