日誌審計
路徑：【後台管理】⇒【系統管理】⇒【日誌審計】
日誌審計會 自動記錄管理者與使用者的操作行為，包含由誰操作、操作了什麼、何時操作、來源 IP 位址，以及該次操作的具體內容，是 釐清責任歸屬與提供稽核佐證 的主要依據。
依記錄對象的不同，日誌審計於左側選單下分為四個子項目：組織權限日誌、功能設定日誌、系統管理日誌 與 業務操作日誌。
日誌審計僅供超級管理員（Admin）與系統管理員查看，子管理員無此模組的操作權限。詳細權限差異請參閱 管理員設定 章節的權限對照表。
日誌內容由系統自動產生，無法手動新增或修改，僅能查詢、檢視與匯出，以確保紀錄的完整性與可稽核性。
1. 組織權限日誌
【組織權限日誌】 記錄與 組織架構及權限配置 相關的異動行為，用於追查組織、部門、角色與各層級權限是由誰、於何時所調整。
組織權限日誌畫面
📌 日誌類型
日誌類型 可選 『全部』 或下列四種，用於鎖定特定的權限來源：
- 組織管理日誌：組織與部門的建立、編輯、刪除、匯入與匯出。
- 角色管理日誌：角色組、角色與角色成員的維護行為。
- 系統權限管理日誌：系統管理員與子管理員等後台權限的設定行為。
- 應用程式權限管理日誌：各應用內權限設定的異動行為。
稽核權限異動時，建議同時設定 操作時間 與 操作行為 兩項條件。若發現有非授權人員執行了 『刪除組織』 或系統權限相關的動作，應立即確認該帳號是否遭到冒用。
2. 功能設定日誌
【功能設定日誌】 記錄後台各項 功能設定 的異動行為，適用於追查「某項設定何時被改動、由誰改動、改成什麼」。
功能設定日誌畫面
📌 日誌類型
- 應用程式開發日誌：應用、表單、流程等開發設定的異動。
- 入口網站管理日誌：首頁與入口頁面設定的異動。
- 整合管理日誌：整合服務與數據源設定的異動。
- 外掛程式管理日誌：外掛中心相關設定的異動。
- 環境變數日誌：環境變數 及其分類的新增、編輯與刪除。
後台設定類的操作多半不隸屬於特定應用，因此 操作位置 欄位常顯示為 - -，此為正常情形。此時請改以 操作行為 與 操作物件 判斷該筆紀錄的來源模組。
點選 操作詳細資訊 欄位的 『查看』，會於該列旁展開浮動視窗，顯示該次異動的具體內容。
功能設定日誌的詳細資訊
當某項功能突然不如預期運作時，可先以 操作時間 篩選出異常發生前後的紀錄，再逐筆查看詳細資訊，通常能快速定位到是哪一次設定變更所造成。
3. 系統管理日誌
【系統管理日誌】 記錄 系統層級的維運設定行為，主要來源為 統一設定 中的各項全域設定。
系統管理日誌畫面
『設定日誌管理政策』 是指管理員調整了 【統一設定】⇒【日誌管理】 中各類日誌的記錄開關。此類紀錄尤其值得留意 —— 若有人先關閉了某類日誌再進行操作，該期間的行為將不會留下軌跡。
4. 業務操作日誌
【業務操作日誌】 記錄使用者在前台對 業務數據 所進行的操作，是四類日誌中筆數最多、也最貼近日常使用情境的一類。
業務操作日誌畫面
點選 『查看』 可展開該筆操作的詳細內容，包含 操作動作與對象 以及 所屬模型。
業務操作日誌的詳細資訊
業務操作日誌的資料量通常相當龐大（上圖即有 8,420 筆），直接翻頁查閱效率不佳。建議先以 操作者 或 操作時間 縮小範圍，再搭配 操作行為 鎖定特定動作（例如只看 『刪除數據』），即可快速找出目標紀錄。
『導出數據』 的紀錄具有資安意義，代表有使用者將系統內的資料帶出。建議定期以此條件檢視，確認匯出行為皆屬於正常的業務需求。