操作日志查询与导出指南：按时间、成员与分类审计工作区关键操作并导出 CSV 存档

概览

操作日志是工作区的审计线索。它记录谁在何时、从哪个 IP 地址、在哪台设备上做了什么 — 每一次登录、工作区切换、收件箱操作、团队变更、广播与 Webhook。可从 More → Activity Log 打开。

它读取的正是收件箱与管理区域写入的同一批记录，因此是单一、可信的事实来源，而不是一份可能失同步的独立日志。登录、退出登录与工作区切换都会自动记录。

谁可以打开此页面：操作日志面向 Admin 及以上角色。Agent 与查看者无权访问；这是为工作区管理者提供的监督工具。

记录内容

每条记录都包含一组一致的字段：

操作被归类为可读的分类：

范围：记录以工作区为范围。默认的 My activity 视图只显示你自己的操作；切换到 Workspace 视图可查看当前工作区中所有人的操作。

阅读日志

页面顶部有五张 KPI 卡片，对应所选时间范围：

KPI 下方：

• 数量图表按时间绘制事件，可在按天、按小时与按周分桶之间切换，并拆分为 auth / writes / other 三个系列。
• 事件构成环形图一眼展示 auth / writes / reads 的比例。
• Top actors 面板列出该时间范围内最活跃的四位用户（含姓名首字母、事件数与最近出现时间）。
• By category 柱状图显示哪些类型的事件占主导（计数为零的分类会被剔除）。

主表格列出单条事件。点击任意行会在右侧打开 Event detail 面板，其中以通俗语言显示操作、分类、级别、执行用户、精确时间、受影响对象、IP 地址、完整的设备详情以及该事件的任何附加信息。操作以通俗英文显示 — 例如 "Signed in"、"Switched workspace" 与 "Assigned conversation"。

筛选与搜索

使用表格标题栏与页面标题栏中的控件缩小日志范围：

使用 Refresh 按钮加载最新事件（页面无需整页刷新即可更新行与统计），页面底部的分页（每页 20 条）用于浏览历史记录。

关于搜索的说明：搜索只匹配操作名称、受影响的条目类型与 IP 地址 — 不会搜索事件附加详情中的内容。要查看这些内容，请打开该行的 Event detail 面板。

导出

点击 Export CSV 可将当前时间范围与所选范围导出为电子表格。导出内容包含每条事件的完整详情 — 时间、层级、执行者、工作区、操作、受影响对象、IP 地址与设备 — 即使范围很大也能干净处理。这适用于合规存档、事件复盘，或输入到你自己的报表中。

提示：操作日志与团队成员与角色天然互补。如果你发现意外的角色变更或移除，日志会准确记录是谁在何时执行的。若需跨所有工作区的平台级审计，Admin Panel（管理后台）有自己的审计视图。

故障排查