审计日志与活动
管理后台位置： System › Logs › Activity (
/logs), Admin actions (/logs/admin), Console (/logs/console), Login (/logs/logins), VM events (/logs/vm-events)；Overview › Support › Sent emails。
NexCMP 会记录每个重要操作。使用 Activity 页面作为单一时间线，并使用其他标签页进行精确定位。
标签页
| 标签页 | 内容 |
|---|---|
| Activity | 跨所有来源的统一时间线：管理员操作、VM 事件、登录、分销商及系统错误 |
| Admin actions | 管理员更改的内容（例如 customer.block、customer.delete），以及管理员的 IP |
| Console | 管理控制台登录以及系统请求（如更新请求） |
| Login | 客户登录及失败记录 |
| VM events | 每个虚拟机（VM）的部署步骤、创建、密码、销毁及其他生命周期事件 |
读取一行记录
列：Time、Source、Level、Actor（谁）、Target、Services、Action（事件代码，例如 customer.delete）以及 Details。点击 Open 查看完整记录。
筛选与搜索
- 从下拉菜单中选择一个来源、站点和服务。
- 设置一个 From date / To date 范围。
- 在搜索框中键入事件代码（例如
customer.block或destroy）— 活动搜索会匹配事件代码。
保留与导出
记录存储在/var/lib/nexcmp中的NexCMP数据库内，并包含在backups中。保留时间取决于日志类型：超过180天的客户登录尝试记录以及超过60天的客户API密钥请求日志会被清理。管理员API密钥审计最多保留约200,000条最新记录。这些限制并不意味着统一活动时间线也具有相同的保留时间。
常见用途
| 问题 | 查看位置 |
|---|---|
| 是谁暂停了这位客户？ | 管理员操作，搜索customer.block |
| 为什么虚拟机消失了？ | 虚拟机事件，按虚拟机的 ID 筛选；也可查看“活动” |
| 客户收到电子邮件了吗？ | Overview › Support › Sent emails |
| 上次请求更新是什么时候？ | Console 选项卡 |