---
title: 审计日志与活动
description: 了解谁做了什么：统一的活动时间线、管理员操作、客户登录、VM 事件及发送的电子邮件，以及如何按事件代码进行搜索。
url: https://nexcmp.com/zh-cn/docs/administration/audit-log/
applies_to: NexCMP 1.6.1
updated: 2026-11-02
---

# 审计日志与活动 {#audit-log-and-activity}

> **管理后台位置：** System › Logs › Activity (`/logs`), Admin actions (`/logs/admin`), Console (`/logs/console`), Login (`/logs/logins`), VM events (`/logs/vm-events`)；Overview › Support › Sent emails。

NexCMP 会记录每个重要操作。使用 **Activity** 页面作为单一时间线，并使用其他标签页进行精确定位。

## 标签页 {#tabs}

| 标签页 | 内容 |
|---|---|
| **Activity** | 跨所有来源的统一时间线：管理员操作、VM 事件、登录、分销商及系统错误 |
| **Admin actions** | 管理员更改的内容（例如 `customer.block`、`customer.delete`），以及管理员的 IP |
| **Console** | 管理控制台登录以及系统请求（如更新请求） |
| **Login** | 客户登录及失败记录 |
| **VM events** | 每个虚拟机（VM）的部署步骤、创建、密码、销毁及其他生命周期事件 |

## 读取一行记录 {#reading-a-row}

列：**Time**、**Source**、**Level**、**Actor**（谁）、**Target**、**Services**、**Action**（事件代码，例如 `customer.delete`）以及 **Details**。点击 **Open** 查看完整记录。

![时间轴上方的带有来源、站点和服务筛选器的“活动”页面](https://nexcmp.com/zh-cn/docs/images/administration/audit-log-01-activity.webp)

## 筛选与搜索 {#filter-and-search}

1. 从下拉菜单中选择一个**来源**、**站点**和**服务**。
2. 设置一个 **From date** / **To date** 范围。
3. 在搜索框中键入事件代码（例如`customer.block`或`destroy`）— 活动搜索会匹配事件代码。

## 保留与导出 {#retention-and-exports}

记录存储在`/var/lib/nexcmp`中的NexCMP数据库内，并包含在[backups](https://nexcmp.com/zh-cn/docs/getting-started/backup-and-restore/)中。保留时间取决于日志类型：超过180天的客户登录尝试记录以及超过60天的客户API密钥请求日志会被清理。管理员API密钥审计最多保留约200,000条最新记录。这些限制并不意味着统一活动时间线也具有相同的保留时间。

## 常见用途 {#common-uses}

| 问题 | 查看位置 |
|---|---|
| 是谁暂停了这位客户？ | 管理员操作，搜索`customer.block` |
| 为什么虚拟机消失了？ | 虚拟机事件，按虚拟机的 ID 筛选；也可查看“活动” |
| 客户收到电子邮件了吗？ | Overview › Support › Sent emails |
| 上次请求更新是什么时候？ | Console 选项卡 |