日志审计

日志审计集中记录账户内的关键行为，包括用户登录、控制台操作与客户端上下线事件，便于追溯「谁在何时做了什么」。与映射访问日志不同：映射访问日志记录外部访客通过隧道的请求明细；日志审计记录账户侧的操作与连接事件。

前置条件

登录控制台，点击左侧导航 可观测性 → 日志审计。

页面顶部提供筛选区，设定条件后点击查询刷新列表；点击 重置筛选 恢复默认。

筛选项	说明
日志类型	全部类型、登录、操作、客户端
功能事件	按业务分类过滤，如用户登录、隧道、域名、订阅、客户端等；选项随日志类型联动
关键字检索	在事件内容中搜索关键词
时间范围	自定义起止时间

功能事件是业务分类（如「隧道」「域名」），事件类型是具体操作名称（如创建、删除）。两者配合使用可更快定位目标记录。

对包含详情的记录，点击展开可查看结构化事件内容，例如资源 ID、域名、隧道名称、操作结果等。适用于排查：

列表底部支持切换每页条数（10 / 20 / 50 / 100）与翻页。数据按时间线分页加载，翻到末页时自动拉取下一批记录。