审计日志

信息

需要先安装 OpenSearch 组件。

查看审计日志

审计日志将记录用户在操作 API、上游服务、全局插件等资源时发生的变更情况。通过审计日志，用户可查看指定工作分区内 API、上游服务、全局插件等资源的操作记录，可以针对操作行为进行安全分析、合规审计，并能在出现异常情况时尽快定位问题发生原因、回滚错误操作。

1. 登录 API7 Enterprise 控制台。
2. 在顶部导航菜单，点击 集群管理 。
3. 在左侧菜单，点击 集群列表 。
4. 点击对应集群的 访问 按钮。
5. 如果需要查看的告警历史是整个集群（集群内所有 API，及数据面节点），在左侧菜单，点击审计日志，跳过步骤6~8.
6. 在左侧菜单，点击 工作分区 。
7. 点击对应工作分区的 访问 按钮。
8. 在左侧菜单，点击 审计日志。

下载审计日志

将审计日志导出为 .csv 文件，可以做存档备份，或进行进一步的统计分析。

1. 登录 API7 Enterprise 控制台。
2. 在顶部导航菜单，点击 集群管理 。
3. 在左侧菜单，点击 集群列表 。
4. 点击对应集群的 访问 按钮。
5. 如果需要查看的告警历史是整个集群（集群内所有 API，及数据面节点），在左侧菜单，点击 审计日志，跳过步骤6~8.
6. 在左侧菜单，点击 工作分区 。
7. 点击对应工作分区的 访问 按钮。
8. 在左侧菜单，点击 审计日志。
9. 点击 下载所有日志 按钮。