---
title: 稽核日誌與活動
description: 了解誰做了什麼：統一的活動時間軸、管理員操作、客戶登入、VM 事件與發送的電子郵件，以及如何透過事件代碼搜尋。
url: https://nexcmp.com/zh-tw/docs/administration/audit-log/
applies_to: NexCMP 1.6.1
updated: 2026-11-02
---

# 稽核日誌與活動 {#audit-log-and-activity}

> **管理員位置：** System › Logs › Activity (`/logs`)、Admin actions (`/logs/admin`)、Console (`/logs/console`)、Login (`/logs/logins`)、VM events (`/logs/vm-events`)；Overview › Support › Sent emails。

NexCMP 會記錄每一個重要動作。使用 **Activity** 頁面作為單一時間軸，並使用其他分頁來縮小範圍。

## 分頁 {#tabs}

| 標籤頁 | 內容 |
|---|---|
| **Activity** | 跨所有來源的統一時間軸：管理員操作、VM 事件、登入、推薦與系統錯誤 |
| **Admin actions** | 管理員變更的內容（例如 `customer.block`、`customer.delete`），包含管理員的 IP |
| **Console** | 管理控制台登入與系統請求（例如更新請求） |
| **Login** | 客戶登入與失敗記錄 |
| **VM events** | 每個虛擬機的部署步驟、建立、密碼、刪除與其他生命週期事件 |

## 讀取資料列 {#reading-a-row}

欄位：**Time**、**Source**、**Level**、**Actor**（誰）、**Target**、**Services**、**Action**（事件代碼，如 `customer.delete`）與 **Details**。點擊 **Open** 查看完整記錄。

![時間軸上方的來源、站台與服務篩選器活動頁面](https://nexcmp.com/zh-tw/docs/images/administration/audit-log-01-activity.webp)

## 篩選與搜尋 {#filter-and-search}

1. 從下拉選單中挑選 **source**、**site** 與 **service**。
2. 設定 **From date** / **To date** 範圍。
3. 在搜尋方塊中輸入事件代碼（例如 `customer.block` 或 `destroy`）——活動搜尋會比對事件代碼。

## 保留與匯出 {#retention-and-exports}

記錄存放在`/var/lib/nexcmp`的NexCMP資料庫中，並包含在[backups](https://nexcmp.com/zh-tw/docs/getting-started/backup-and-restore/)中。保留期限視記錄而定：超過180天的客戶登入嘗試和超過60天的客戶API金鑰請求記錄會被清理。管理員API金鑰稽核最多保留約200,000筆近期記錄。這些限制並不代表統一活動時間軸也採用相同的保留期。

## 常見用途 {#common-uses}

| 問題 | 查看位置 |
|---|---|
| 誰停用了這位客戶？ | 管理員動作，搜尋 `customer.block` |
| 為什麼虛擬機器會消失？ | 虛擬機器事件，依虛擬機器 ID 篩選；亦可查看 Activity |
| 客戶是否收到電子郵件？ | Overview › Support › Sent emails |
| 何時請求上次更新？ | Console tab |