日志审计
最近更新时间：2025年08月21日 10:35:30
日志功能概览
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择日志审计 > 客户端操作日志。
2. 在客户端操作日志页面，选择安装卸载，如下截图的序号对应下列章节说明的序号：
![]()
①日期/时间筛选器
预置近7天/近10天/近30天筛选项，按自然日。
支持时间段筛选，提供标准时间筛选控件。
②基本搜索
可搜索日志明细列表所有字段。
如字段为选项值，则提供选择。
![]()
③日志条数统计
柱状图显示近24小时，每小时的上报日志量，可左右滑动。
如为搜索，则显示搜索结果条数。
④筛选器
常用标签：日志字段的选项值（见具体日志）。固定标签，由后台确定，根据客户需求常见，提供快速筛选。
标签筛选：为最近10个历史搜索记录。可变化标签，通过用户常用的检索工具，生成动态场景标签。
⑤日志导出
可选择导出字段：默认全选。
可选择日志导出时间：默认选择当前日志筛选时间。
![]()
⑥放大
全屏显示日志列表及左侧筛选框。
⑦自定义表头
![]()
审计日志说明
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择日志审计。
2. 在日志审计中，分为如下模块：
模块 | 日志名称 | 说明 |
身份安全日志 | 用户登录日志 | 展示用户在 iOA 客户端的登录情况。 |
| 账号绑定终端日志 | |
| 用户同步日志 | |
资源访问日志 | 客户端访问日志 | 终端访问日志：以终端视角展示隧道资源的访问情况。 |
| | |
| | 代理访问日志：展示隧道资源以代理形式（NGN）访问情况。 |
| Web 访问日志 | |
客户端操作日志 | 安装卸载 | 展示 iOA 客户端的安装卸载启动退出日志。 |
| 客户端升级 | 展示 iOA 客户端的升级日志。 |
| 开机关机 | 展示 iOA 客户端的开机关机日志。 |
| 软件分发 | |
| 软件升级 | |
| 特权模式 | |
| 远程协助日志 | |
| 自保护日志 | 查看自保护相关告警和日志信息，展示任意终端尝试破坏 iOA 的行为，如停止进程、停止服务、删除文件等行为都会触发客户端自保护策略并生成自保护日志。 |
| 客户端垃圾清理日志 | |
License 授权日志 | License 授权日志 | 展示 NGN 并发授权情况。 支持查看 Web 无认证授权激活/回收记录、Web 认证授权回收记录，用户可通过“授权类型”、“授权状态”字段筛选快捷查看相关记录。 |
终端安全日志 | 病毒查杀 | |
| 系统修复 | 展示终端修复日志（例如：注册表、系统文件修复等）。 |
| 实时防护 | |
| 网络攻击 | |
| 漏洞修复 | |
| 信息采集 | |
终端管控日志 | 进程管控 | |
| USB 设备插拔 | |
| 设备禁用 | |
| 文件管控 | |
| 上网拦截与网络隔离 | |
终端合规日志 | 违规漏洞 | |
| 违规服务 | |
| 违规端口 | |
| 违规注册表 | |
| 违规软件 | |
| 违规杀软 | |
| 违规弱密码 | |
终端运维日志 | MID 重复日志 | |
| 硬件预警日志 | |
软件管控日志 | 软件管控日志 | |
管理员日志 | 管理员日志 | 展示管理员操作的情况。 |
风险分析日志 | 风险分析日志 | |