版本：3.10.x

审计日志

API7 网关的审计日志可帮助运维人员调查受支持的管理变更，追溯发起配置变更的用户或 Token，并为合规审查提供证据。记录可包含操作者、事件时间、受影响资源、请求和响应上下文、源 IP 地址及网关组。

API7 网关记录通过控制台、Admin API 和 ADC 执行且在审计覆盖范围内的管理操作。覆盖限制及敏感数据处理方式参见审计日志。

审计日志的工作原理

控制台和 Admin API 支持查看、导出审计日志，但不提供编辑操作。应保护控制面数据库，防止直接修改或删除日志。

对于已记录的操作，审计日志包含操作时间、操作者、事件类型、资源详情、源 IP 地址及操作来源。

具有查看和下载审计日志权限的用户（例如审计员）可以访问详细信息并以 JSON 或 CSV 格式导出日志以供进一步分析。

审计日志应按敏感数据处理。日志默认保留 60 天，保留期可配置。

通过审计日志功能，用户可以及时识别和解决潜在的安全威胁，有效增强平台的安全性和合规性。

例如，用户错误配置了新的 API 服务，导致服务中断。如果该变更在审计覆盖范围内，API7 网关会记录操作者及请求上下文。

审计员登录系统并查看审计日志后，可以快速识别导致中断的异常操作或错误配置，及时定位问题并在造成重大损失前采取纠正措施。实时检测和记录此类事件，有助于主动管理安全与运营风险。

对关键操作的详细记录和审计，为后续合规审计提供依据。这些日志可以深入了解用户操作、系统更改和潜在的安全事件，对于评估安全策略和监管要求的遵守情况非常有价值。

通过事后分析，管理员可以高效地对信息系统开展有针对性的安全审计。此外，事后审计获得的洞察不仅有助于立即解决问题，还能为后续策略调整和改进提供依据。因此，审计日志是持续安全监控、风险管理和合规治理的重要基础。