高级审计 · 筛选、汇总并导出跟踪日志
同一个审计页面提供按用户、动作、对象类型、时间段和自由文本的筛选，按用户、动作和对象的汇总，一块团队使用情况面板，以及把筛选结果导出为 CSV 的功能。
逐行读审计跟踪，适合核实某个具体的疑点。要回答一个真正的问题，比如“3 号到 7 号之间这批数据发生了什么”，或者“上个季度谁导出过数据”，你就需要筛选、汇总，并把结果带出去。这个页面做的正是这件事。
打开设置，点击审计。筛选条件就在日志配置区块的下方。
筛选条件
- 用户：限定为某个人的操作。选择“所有用户”即可恢复。
- 动作：限定为某一类动作，例如“数据导出”或“删除”。
- 对象类型：限定为某个对象，例如公司或商机。
- 起始和截止：日期区间。截止日期按整天计算。
- 搜索：自由文本，会匹配动作、对象类型或事件中保存的详情。
- 公司：只对使用多公司架构的组织显示，按操作发生时所处的公司上下文筛选。
汇总
汇总卡片针对当前筛选条件，展示事件总数和三份清单：按用户、按动作和按对象。它的用途是在看具体行之前先找出规律，比如发现这段时间里百分之九十的删除都来自同一个账号。
团队使用情况
团队使用情况卡片按人展示他在过去三十天里执行了多少条被审计的操作，以及最近一次活动是什么时候。这是对产品使用情况的解读，而不是对销售业绩的评价：它统计的是被记录下来的操作，因此关掉某个日志类别会让所有人的计数都下降。
导出为 CSV
- 调整筛选条件，直到表格中恰好是你需要的内容。
- 点击页面顶部的“导出 CSV”。
- 下载下来的文件包含的就是当前显示的这些事件。
Example: 一家公司收到法务关于联系人数据的问询。负责人把动作筛选为“数据导出”，时间段设为 6 月 1 日到 6 月 30 日，用户保持为“所有用户”。汇总显示 12 条事件，其中 9 条来自一个人，3 条来自另一个人。她点击“导出 CSV”，把文件附在正式答复里，其中每次导出的日期、时间、操作人和涉及的记录一应俱全。
值得了解的限制
- 列表和导出每次查询都有事件数量上限。对于特别繁忙的时间段，请把调查拆成更小的日期窗口，而不是试图一次全部拉出来。
- 汇总和 CSV 严格反映当前所用的筛选条件，而不是整条跟踪日志。
- 跟踪日志中只会有事件发生时处于开启状态的那些类别。安全类别始终开启。
谁可以操作
筛选、汇总和导出需要管理设置的权限。按组织的隔离依然有效：任何查询都不会触及其他组织的事件，自由文本搜索也不例外。
💡 如果你想要一份以安全为导向的解读，其中登录、导出、角色变更和删除等类别已经分好类，请使用设置中“高级安全”的“安全事件”标签页。它读取的是同一条跟踪日志，只是换了一个视角来组织。