---
title: บันทึกการตรวจสอบและกิจกรรม
description: อ่านว่าใครทำอะไร: ไทม์ไลน์กิจกรรมรวม, การดำเนินการของผู้ดูแลระบบ, การเข้าสู่ระบบของลูกค้า, เหตุการณ์ VM และอีเมลที่ส่ง รวมถึงวิธีค้นหาตามรหัสเหตุการณ์
url: https://nexcmp.com/th/docs/administration/audit-log/
applies_to: NexCMP 1.6.1
updated: 2026-11-02
---

# บันทึกการตรวจสอบและกิจกรรม {#audit-log-and-activity}

> **ตำแหน่งในหน้าผู้ดูแลระบบ:** System › Logs › Activity (`/logs`), Admin actions (`/logs/admin`), Console (`/logs/console`), Login (`/logs/logins`), VM events (`/logs/vm-events`); Overview › Support › Sent emails

NexCMP บันทึกการกระทำที่สำคัญทุกรายการ ใช้หน้า **Activity** เป็นไทม์ไลน์เดียว และใช้แท็บอื่นๆ เพื่อจำกัดขอบเขตให้แคบลง

## แท็บ {#tabs}

| แท็บ | เนื้อหา |
|---|---|
| **Activity** | ไทม์ไลน์รวมทุกแหล่งที่มา: การดำเนินการของผู้ดูแลระบบ, เหตุการณ์ VM, การเข้าสู่ระบบ, ระบบแนะนำเพื่อน (Affiliate) และข้อผิดพลาดของระบบ |
| **Admin actions** | สิ่งที่ผู้ดูแลระบบเปลี่ยนแปลง (เช่น `customer.block`, `customer.delete`) พร้อมด้วย IP ของผู้ดูแลระบบ |
| **Console** | การเข้าสู่ระบบ Admin console และคำขอของระบบ เช่น คำขออัปเดต |
| **Login** | การเข้าสู่ระบบของลูกค้าและความล้มเหลวในการเข้าสู่ระบบ |
| **VM events** | ขั้นตอนการปรับใช้, การสร้าง, รหัสผ่าน, การทำลาย และเหตุการณ์วงจรชีวิตอื่นๆ ต่อเครื่องเสมือน |

## การอ่านแถวข้อมูล {#reading-a-row}

คอลัมน์: **Time**, **Source**, **Level**, **Actor** (ผู้ทำ), **Target**, **Services**, **Action** (รหัสเหตุการณ์เช่น `customer.delete`) และ **Details** คลิก **Open** เพื่อดูบันทึกฉบับเต็ม

![หน้า Activity พร้อมตัวกรอง source, site และ service เหนือไทม์ไลน์](https://nexcmp.com/th/docs/images/administration/audit-log-01-activity.webp)

## กรองและค้นหา {#filter-and-search}

1. เลือก **source**, **site** และ **service** จากเมนูดรอปดาวน์
2. กำหนดช่วงเวลาของ **From date** / **To date**
3. พิมพ์รหัสอีเวนต์ (ตัวอย่างเช่น `customer.block` หรือ `destroy`) ในช่องค้นหา — การค้นหากิจกรรมจะตรงกับรหัสอีเวนต์นั้น

## การเก็บรักษาข้อมูลและการส่งออก {#retention-and-exports}

บันทึกข้อมูลจะจัดเก็บอยู่ในฐานข้อมูล NexCMP ใน `/var/lib/nexcmp` และรวมอยู่ในการ [Backups](https://nexcmp.com/th/docs/getting-started/backup-and-restore/) ระยะเวลาการเก็บรักษาขึ้นอยู่กับประเภทบันทึก: ประวัติความพยายามเข้าสู่ระบบของลูกค้าที่เก่ากว่า 180 วัน และบันทึกคำขอ API-key ของลูกค้าที่เก่ากว่า 60 วันจะถูกล้างข้อมูล การตรวจสอบ API-key ของผู้ดูแลระบบจะเก็บข้อมูลล่าสุดไว้ประมาณ 200,000 รายการ ขีดจำกัดเหล่านี้ไม่ได้หมายความว่าจะใช้ระยะเวลาเก็บรักษาเดียวกันสำหรับไทม์ไลน์กิจกรรมแบบรวม

## การใช้งานทั่วไป {#common-uses}

| คำถาม | ตำแหน่งที่ค้นหา |
|---|---|
| ใครเป็นผู้ระงับลูกค้ารายนี้ | การดำเนินการของผู้ดูแลระบบ, ค้นหา `customer.block` |
| เหตุใด VM จึงหายไป | อีเวนต์ของ VM, กรองด้วย ID ของ VM; รวมถึง Activity |
| ลูกค้าได้รับอีเมลหรือไม่ | Overview › Support › Sent emails |
| มีการร้องขอการอัปเดตล่าสุดเมื่อใด | แท็บ Console |