用户指南
审计日志
查看账户的登录、安全设置、API 密钥和访问令牌等操作记录，核对每次操作的时间、来源和结果。
- 从侧边栏「常规」→「审计日志」进入。
- 查看账户的登录、安全设置、API 密钥和访问令牌等操作记录。
- 审计日志只记录账户操作，不记录调用模型的用量和扣费。
审计日志概览
- 审计日志-列表
列表中可按时间范围、结果和分类等条件筛选审计记录，查看每次操作的来源和结果：
提示
发现不认识的登录或操作记录时，查看常见问题
字段说明：
| 字段 | 定义 | 填写要求和限制 | 备注 |
|---|---|---|---|
| 时间 | 操作发生的时间。 | 由系统自动记录，不可修改。 | 精确到秒，最新的记录排在最前。 |
| 用户名 | 记录所属的账户。 | 由系统记录；账户改名后，旧记录仍显示原用户名。 | 普通用户的列表中均为本账户。截图为管理员的「全部」视图。 |
| 事件 | 操作的描述，如「登录成功（通过 密码）」「创建了访问令牌」。 | 由系统根据操作生成。 | 内容过长时截断，鼠标悬停可查看全文；API 密钥和额度相关的事件在第二行显示补充说明。各分类包含的事件见事件分类。截图中的「更新用户」「修改系统设置」等为管理员的操作记录。 |
| IP | 发起操作的 IP 地址。 | 由系统自动记录，不受「记录 IP 地址」设置影响。 | — |
| 客户端 | 发起操作的浏览器或程序信息。 | 由系统自动记录，超过 512 个字符的部分不保存。 | 截断显示，鼠标悬停或在详情中查看完整内容。 |
| 请求方法 | 操作对应的请求方法，如 GET、POST、PUT、DELETE。 | 由系统自动记录。 | — |
| 路由 | 操作对应的接口地址。 | 由系统自动记录。 | 截断显示，完整内容见详情。 |
| HTTP | 请求返回的 HTTP 状态码。 | 由系统自动记录。 | 「结果」为「失败」时，状态码也可能为 200，见审计结果。 |
| 结果 | 操作是否成功。 | 由系统根据请求结果判断。 | 绿色「成功」或红色「失败」。 |
| 详情 | 查看该记录的完整信息。 | 该列不可隐藏。 | 点击「详情」打开「日志详情」窗口，见查看审计详情。 |
筛选审计日志
操作流程：
- 点击「时间范围」，选择快捷范围；或填写「起始时间」「结束时间」后点击「确认」。
- 按需在结果下拉框（默认「全部结果」）和分类下拉框（默认「全部分类」）中选择。
- 按令牌标识、请求 ID 查找时，点击「展开」，填写第二行的筛选项。
- 查看自动刷新后的列表；需要按当前条件重新查询时，点击「搜索」。
- 需要清除筛选条件时，点击「重置」。
提示
- 修改筛选条件后列表立即刷新，无需点击「搜索」。
- 默认显示全部时间的记录；刷新页面后筛选条件清空。
筛选项说明：
筛选区分两行，第二行默认收起，点击「展开」后显示。下表按筛选区中的顺序排列。
| 筛选项 | 所属区域 | 定义 | 填写要求和限制 | 默认值 |
|---|---|---|---|---|
| 时间范围 | 第一行 | 按操作发生的时间筛选，起止时间均包含在内。 | 快捷范围：「今天」「7 天」（含今天）、「本周」（周日至周六）、「30 天」（含今天）、「本月」；手动填写时精确到秒，填好后点击「确认」。可只填起止之一，不限时间跨度。起始时间晚于结束时间时提示「结束时间必须晚于开始时间」，列表不刷新。 | 空，即不限时间 |
| 结果 | 第一行 | 按操作结果筛选。 | 单选：「全部结果」「成功」「失败」。 | 「全部结果」 |
| 分类 | 第一行 | 按记录的分类筛选。 | 单选：「全部分类」「登录」「账户安全」「操作审计」「访问令牌」，各分类的事件见事件分类。 | 「全部分类」 |
| 令牌标识 | 第二行 | 访问令牌的标识，用于查找某个访问令牌发起的请求。 | 选填。需填写完整的 64 位标识（由数字和小写字母 a～f 组成），可从「访问令牌」分类记录的详情中复制；仅匹配「访问令牌」分类的记录。填写不完整时，列表提示「加载审计记录失败」。 | 空 |
| 请求 ID | 第二行 | 某次操作的请求编号。 | 选填，按完整 ID 匹配，可从详情的「请求」区域复制。 | 空 |
| 用户名（仅管理员可见） | 第二行 | 按记录所属的账户筛选。 | 仅在「全部」视图中显示。按完整用户名匹配，匹配的是记录产生时的用户名。 | 空 |
查看审计详情
- 审计日志-日志详情
操作流程：
- 点击记录所在行「详情」列的「详情」，打开「日志详情」窗口。
- 查看事件、结果、操作人和请求信息。
- 需要复制客户端、路由、请求 ID 等内容时，点击值右侧的复制按钮。
详情窗口说明：
下表按窗口中从上到下的顺序排列。
| 区域 | 字段 | 定义 | 显示条件 |
|---|---|---|---|
| 窗口顶部 | 事件、结果、时间 | 操作的描述、「成功」或「失败」，以及发生时间。 | 所有记录。 |
| 令牌操作详情 | 令牌名称、令牌 ID、修改字段、状态变化等 | API 密钥的创建、更新、删除和查看记录的明细；批量操作时另有请求和完成的数量。 | 「API 令牌」相关的事件。 |
| 额度调整详情 | 目标用户、调整方式、请求数额、调整前后的额度 | 管理员调整用户额度的明细，失败时显示失败原因。 | 管理员调整用户额度的事件（仅管理员可见）。 |
| 操作审计信息 | 操作人 | 执行操作的账户，格式为「用户名 (ID: …)」。 | 所有记录。 |
| 操作审计信息 | 角色 | 执行操作时账户的角色，显示为 user、admin 或 root。 | 所有记录。 |
| 操作审计信息 | 操作对象 | 被操作的对象，如用户、渠道或访问令牌，显示名称和 ID（如有）。 | 记录中有操作对象时显示；API 密钥和额度调整事件不显示该行，对象见上方的明细区域。 |
| 操作审计信息 | 认证方式 | 「会话」表示登录网页后操作，「访问令牌」表示使用访问令牌调用接口。 | 所有记录。 |
| 操作审计信息 | 其他字段 | 该事件的补充信息，如「用户 ID」「变更字段」「过期时间」「验证方式」「失败原因」「所需权限」。 | 按事件显示。记录的附加信息无法读取时，显示「审计附加信息不可用」。 |
| 请求 | 请求方法、HTTP、IP、客户端、路由、请求 ID | 发起该操作的请求信息；较长的值右侧显示复制按钮。 | 所有记录。 |
| 请求 | 令牌标识 | 发起请求的访问令牌的标识，可复制后用于「令牌标识」筛选。 | 「访问令牌」分类的记录。 |
| 附加信息 | — | 以上未列出的其他记录信息。管理员在「全部」视图中可看到更多请求信息（仅管理员可见）。 | 有其他信息时显示。 |
事件分类
各分类包含的事件如下，事件名称以「事件」列中的显示为准：
| 分类 | 事件 | 产生的操作 | 备注 |
|---|---|---|---|
| 登录 | 登录成功（通过 …） | 使用密码、两步验证、Passkey、微信、Telegram 或第三方账号登录成功。 | 仅记录成功的登录，登录失败不记录。 |
| 账户安全 | 账户密码变更 | 修改密码。 | 修改成功和失败都会记录。 |
| 账户安全 | 开始设置两步验证、启用了两步验证、关闭了两步验证、重新生成了两步验证备用码 | 设置或关闭两步验证，重新生成备用码。 | — |
| 账户安全 | 注册了一个 Passkey、解绑了一个 Passkey | 添加或删除 Passkey。 | — |
| 账户安全 | 账户绑定请求、账户绑定、账户解绑、重发邮箱确认码 | 绑定邮箱、微信和第三方账号，解绑第三方账号。 | — |
| 账户安全 | 完成了安全验证 | 执行敏感操作前完成安全验证。 | — |
| 账户安全 | 创建了访问令牌、重命名了访问令牌、修改了访问令牌权限、撤销了访问令牌 | 在安全与访问页管理访问令牌。 | — |
| 账户安全 | 创建 API 令牌「…」、更新 API 令牌「…」、删除 API 令牌「…」、批量删除 API 令牌、查看 API 令牌「…」的密钥、批量查看 API 令牌密钥 | 在「API 密钥」页创建、编辑、启用或禁用、删除密钥，或查看、复制完整密钥。 | 「API 令牌」即 API 密钥。 |
| 访问令牌 | 访问令牌 | 使用访问令牌调用面板 API。 | 每次请求记录一条，包括被拒绝的请求；被拒绝时详情中显示「失败原因」。 |
| 操作审计 | 更新用户、增加用户「…」的额度、修改系统设置等管理员操作（仅管理员可见） | 管理员在管理页面执行的操作。 | 记在执行操作的管理员名下，普通用户的列表中无此类记录。例外：Root 以外的管理员重置订阅套餐额度时，受影响的用户会看到「管理员重置订阅套餐 …（ID: …）额度」。 |
操作项说明
页面按钮与筛选
| 操作 | 位置 | 说明 |
|---|---|---|
| 全部 / 仅自己（仅管理员可见） | 页面右上角 | 管理员具有「查看其他账户审计日志」权限时显示，默认为「全部」。「全部」显示所有账户的记录（Root 执行的操作仅 Root 可见），并显示「用户名」筛选；「仅自己」仅显示本账户的记录。权限被收回时，页面提示「审计访问权限已变更，现仅显示本人的记录。」并切换为「仅自己」。 |
| 时间范围、结果、分类 | 筛选区第一行 | 见筛选审计日志。 |
| 展开 / 收起 | 筛选区第一行右侧 | 显示或隐藏第二行筛选项，默认收起；第二行已填写的筛选项数量显示在按钮上。截图中已展开。 |
| 令牌标识、请求 ID | 筛选区第二行 | 见筛选审计日志。 |
| 用户名（仅管理员可见） | 筛选区第二行 | 见筛选审计日志。 |
| 重置 | 筛选区右下角 | 设置了任一筛选条件（包括时间范围）时可点击，清除所有筛选条件。 |
| 搜索 | 筛选区右下角 | 按当前条件重新查询。 |
| 查看 | 筛选区右下角 | 在「切换列」中选择要显示的列，「详情」列不可隐藏；刷新页面后恢复显示全部列。 |
| 每页行数、翻页 | 列表底部 | 「每页行数」默认为 20，可选 10、20、30、40、50、100；「总计」为符合条件的记录数。 |
行操作
| 操作 | 位置 | 说明 |
|---|---|---|
| 查看详情 | 「详情」列的「详情」 | 打开「日志详情」窗口，见查看审计详情。 |
| 查看完整事件 | 「事件」列 | 鼠标悬停显示完整内容。 |
| 查看完整客户端 | 「客户端」列 | 鼠标悬停显示完整内容。 |
| 复制 | 详情窗口中值右侧的复制按钮 | 复制客户端、路由、请求 ID、令牌标识等内容。 |
状态项说明
审计结果
「结果」列和结果筛选中的两种结果：
| 结果 | 含义 | 备注 |
|---|---|---|
| 成功 | 操作已完成。 | — |
| 失败 | 操作未完成，如验证未通过、请求被拒绝或参数无效。 | 请求已送达但操作未完成时，「HTTP」仍可能为 200。访问令牌的请求被拒绝时，详情中的「失败原因」显示「访问令牌已过期」「访问令牌缺少所需权限」「访问令牌不能使用此功能」或「此功能需要登录面板后使用」，「所需权限」显示该操作需要的权限。 |
常见问题
相关文档
这篇文档对您有帮助吗？
最后更新于