審計日誌

真實畫面示意

本頁用途

說明如何查詢跨模組或全系統層級的重要操作紀錄，供資安稽核、合規查核與爭議調查使用，補足單一模組內日誌的視角限制。

何時使用

• 內外部稽核須說明存取與變更控管時。
• 懷疑帳號遭盜用或未授權操作時。
• 重大資料異常須串連登入、權限變更與業務修改的時間線時。

主要區塊與欄位

圖中位置參考：請對照此截圖查看本節提到的 主要區塊與欄位 相關按鈕、篩選、表格或面板入口。

• 進階篩選：時間、使用者、動作類型、模組或物件類型（以畫面為準）。
• 日誌列表：依時間排列的事件摘要。
• 匯出（若有）：供稽核附件或離線整理。

Button / Filter 逐項說明

圖中位置參考：請對照此截圖查看本節提到的 Button / Filter 逐項說明 相關按鈕、篩選、表格或面板入口。

查詢

用途：按目前時間、使用者、動作類型和模組篩選日誌。

匯出

用途：匯出日誌供內部稽核或事件調查。

詳情 / 展開

用途：查看單筆操作的完整時間、操作者、物件和變更摘要。

WARNING

審計日誌本身含敏感資訊。匯出或截圖前要按資訊安全流程處理，不應用作一般聊天或非職務用途。

標準操作步驟

圖中位置參考：請對照此截圖查看本節提到的 標準操作步驟 相關按鈕、篩選、表格或面板入口。

1. 打開 系統設置，點擊進入 審計日誌。
2. 先明確查詢目的，在篩選區設定最小必要範圍（例如起訖日期與特定帳號），點擊 查詢。
3. 依時間軸由上而下閱讀列表，交叉比對登入、設置變更與業務操作是否連貫。
4. 若須留存證據，點擊 匯出（若有）並依院舍資訊安全規定加密或上鎖保管。
5. 調查結束後依規定刪除或銷毀臨時副本，並完成內部通報或改善單。

常見情境

• 年度資安自查：抽樣查核管理員帳號操作頻率與合理性。
• 離職員工爭議：查核離職日前後該帳號是否仍有活動紀錄。
• 大量匯出警示：從日誌找出短時間內大量匯出敏感資料的紀錄。

注意事項

• 審計日誌本身含敏感資訊，存取應限縮；若系統另有存取紀錄，應一併遵守。
• 解讀日誌需一定經驗，避免誤判正常批次作業為異常行為。
• 與 ICP 模組內「操作日誌」範圍可能不同，查詢時請確認所選模組與事件類型是否正確。