TStack运维笔记（12）- 日志管理

01 前言

日志管理分为操作日志、登录日志和审计日志。不同角色操作说明如下：

• 操作日志/登录日志：admin和系统保密员查看所有，部门管理员查看部门下所有，项目管理员查看项目下所有，普通用户查看自己的。
• 审计日志：系统审计员查看系统管理员和安全保密员的操作日志。

02 操作日志

操作日志完整记录各用户在云管平台的操作行为信息。

支持按照用户名、操作源IP、操作源MAC、资源类型进行查询。

在云管平台的Web控制台上，选择“日志管理 > 操作日志”，进入操作日志页面：

03 登录日志

登录日志记录用户登录云管平台的信息。按照权限查看和导出用户的登录信息。

支持按照用户名、登录源IP、登录源MAC进行查询。

04 审计日志

审计日志记录系统管理员和系统保密员的操作行为信息，供系统审计员查看。