Admin 审计日志：谁改了什么

一份只读的本组织管理变更记录——按日期、操作人或动作类型筛选，查清到底是谁在什么时候做了什么。

「这是谁改的？」是每家公司迟早都会问的问题。审计日志就是回答它的地方：本组织管理动作的一份流水记录，最新在最前面。这个页面只能看——没有编辑或删除按钮，事后谁也改不了这份记录。只有 Owner 和 Admin 角色能打开它，而且它永远只显示您自己组织的记录。

第一步：打开日志，读懂一行#

1. 打开 Admin → 审计日志（/admin/audit）。最新的动作在最上面。
2. 横着读一行：每条记录有五列，下面逐列说明。

• 时间——动作发生的时间，精确到秒。
• 操作人——做这件事的人的邮箱。没有邮箱的条目，表示这条记录没有挂具体的人。
• 动作——做了什么，以简短的代码式标签显示（例如员工或角色方面的变更）。确切写法看第二步说的动作筛选——下拉里列的就是本组织实际出现过的动作。
• 对象——动作落在哪样东西上，显示为对象类型加其编号的开头部分，方便您和对应记录对上号。
• 详情——随动作一起记录的补充信息，比如当时填写的原因。列表里太长的详情会截短显示，保证一行看得下。

日志打开时不带任何筛选、最新在前——很多时候答案就在第一屏。这份列表就是审计日志页本身（Admin → 审计日志）；如果您要查的是后台任务而不是某个人的操作，那要去 Admin → 定时任务看。

第二步：按日期、操作人或动作筛选#

1. 如果您大概知道事情发生的时间，先设开始日期和结束日期——光这一步通常就能把列表缩短很多。
2. 如果您知道要查谁，在「操作人邮箱」里输入他邮箱的一部分即可——不用输全。
3. 如果您知道是哪类变更，在「动作」下拉里选。默认是「全部」；其他选项都是本组织实际出现过的动作类型。
4. 点「搜索」应用筛选。改了任何筛选项，再点一次「搜索」刷新列表。

筛选条件可以叠加：日期范围 + 某个人 + 某类动作，列表会变得很短。结果是分页的——用表格下方的分页器翻页，每页显示多少行也可以改（默认 50 行）。

第三步：查一个真实问题#

1. 从问题本身出发，用大白话说清：比如「有人上周突然没权限了」或「这个角色的设置被改了」。
2. 把日期范围设到那几天；心里有人选就加上他的邮箱——没有人选就留空，改按动作类型筛。
3. 把筛出来的记录从上往下读：时间告诉您何时，操作人告诉您是谁，对象告诉您动了哪条记录，详情里常常带着当时填写的原因。
4. 如果什么都没查到，先把日期放宽——大多数「日志里没有」其实是查错了星期，不是记录丢了。

本文用到的 Docklify 功能#

• 审计日志列表（时间 / 操作人 / 动作 / 对象 / 详情，最新在前）——Admin → 审计日志（/admin/audit）
• 筛选：开始 / 结束日期、操作人邮箱（部分匹配）、动作下拉——Admin → 审计日志（/admin/audit）
• 分页结果（默认每页 50 行，可调）——Admin → 审计日志（/admin/audit）