操作审计

入口：左侧菜单 审计与合规 → 审计日志。

用途

查看本租户的登录、权限、配置、知识库、数字员工、群聊等关键操作留痕，用于排障、合规复核和责任追溯。

审计页只展示当前租户的数据。平台级事件和其它租户事件不会出现在本页。

页面顶部展示今日事件、失败/高危事件和最近写入时间，用来判断本租户是否仍有审计记录持续写入。

页面包含「操作审计」和「系统事件」两个页签。「操作审计」是默认页签，用于查看人发起或有业务影响的操作；「系统事件」用于排查定时任务执行、补偿调度、运行时回写等后台自动执行记录。

系统事件不是管理员手动操作日志，而是后台自动执行记录。定时任务相关记录需要重点看业务对象和执行对象：业务对象是具体任务，执行对象是实际执行任务的数字员工，操作字段说明本次动作是开始执行、执行完成、执行失败还是补偿合并。

支持按关键词、时间范围、事件类型、操作人和结果筛选；账号 ID、事件域、原始事件名和 Trace ID 位于高级筛选。

关键词会匹配事件域、事件名、资源 UUID、Trace ID 和 payload 文本。筛选条件变化后列表会回到第 1 页。

点击列表行可打开详情抽屉，查看完整 payload、来源 IP、User-Agent、目标账号和目标资源。

审计详情是只读的，不能在后台修改或删除。

需要 tenant.audit.read 权限。前端菜单可见性只是入口控制，后端接口会再次校验当前管理员是否处于租户 scope，并强制按当前 tenant_id 查询。