审计日志

左侧导航「审计日志」（需用户管理权限）。平台关键操作的完整留痕，不自动删除。

记录范围

动作	说明
登录 / 登录失败 / 登录锁定 / 登出	账号、时间与来源地址，失败尝试与连续输错导致的锁定同样留痕
修改密码	本人改密成功或失败
处理告警 / 改判	谁在何时确认或标记了哪条告警
查看原图 / 查看关键帧 / 查看片段	谁看了哪条告警的证据画面，同一人看同一条证据 10 分钟内只记一次；列表缩略图不记
保存设置 / 重启	配置变更与服务重启操作
用户保存 / 删除	账号管理动作
接入操作	生成接入码、接入相机、改名、暂停与恢复上送、双盒切换演练
导出交付快照 / 导出审计日志	导出动作本身也留痕

每条记录含时间、操作账号、动作类型与详情，按时间倒序分页浏览。

防篡改与核验

每条记录带上一条的哈希值，连成一条链。改掉或删掉中间任何一条，后面所有记录都对不上。有用户管理权限的账号可以随时核验整条链，接口为 GET /api/audit/verify，返回是否完整、总行数，以及断链时从哪一条开始。

导出与外送

GET /api/audit/export?since=&until=（时间为秒数）导出一段时间的审计记录，逐行 JSON，每行带链式哈希，可交审计人员或客户的日志系统独立核验。

客户要求审计日志与业务数据分开保存时，由沅虹在平台配置外送地址，支持 syslog 与 HTTPS 两种方式。每写一条审计即异步发一份副本到客户日志系统；网络中断期间没送出的记录不补发，核对时以导出文件为准。

合规价值

审计日志与告警处理记录共同构成值守责任链：谁看到、谁处理、何时处理，全程可追溯。安全与合规要求的完整说明见红皮书《智眸视频感知 安全与合规》，由沅虹交付时提供。