跳到主要内容

审计日志

Logto 的审计日志让你可以轻松监控用户活动和事件。它为各种用户管理和健康检查业务场景提供了坚实的基础。

查看所有日志​

导航到 控制台 > 审计日志。Logto 会捕获并将认证 (Authentication) 事件整理成表格。它会记录事件名称、用户、应用程序和时间戳。你可以通过事件名称和应用程序名称进行筛选，以缩小结果范围。点击某个具体事件可以查看更多详细信息。

注意:

审计日志仅包含用户认证 (Authentication) 过程中的日志，不记录 Management API 操作日志。

在租户级别捕获用户活动​

Logto 的日志提供了全面的细节，确保操作便捷和客户安全。它们会捕获并记录以下信息：

  • 事件类型（完整的审计日志事件列表可在这里查看）
  • 涉及的应用程序
  • IP 地址
  • 涉及的用户
  • 日志 ID
  • 时间戳
  • User-agent

通过维护这些事件记录，组织可以有效检测潜在的安全风险，并及时采取措施防止系统被未授权访问。

审计日志成功详情页

在用户级别进行详细分析​

管理员可以对与特定用户相关的日志进行详细分析，便于对特定事件进行全面调查。导航过程简单且用户友好。

要访问特定用户的日志，请按照以下步骤操作：

  1. 导航到 控制台 > 用户管理。
  2. 选择目标用户并进入详情页。
  3. 点击“用户日志”。结果表格将只显示该用户执行和触发的日志事件。
与特定用户相关的审计日志

常见问题​

我在使用自托管 Logto，获取审计日志需要几秒钟，如何提升性能？​

OSS 用户应定期添加 cronjob 清理过期的审计日志。