审计日志说明

编写人：陈静

系统：行政协同平台

保留：180 天

日期：0000-00-00

状态：生产独立成表

一、记录目的

审计日志用来事后核对是谁在何时对哪张单据做了决定。它和排查用的应用日志分开，单独一张表，随数据库备份。保留 180 天。事由正文、证件号和密钥不写入。总部的审批、核销、库存确认、导出和配置变更都要留下一行。陈静每月抽查，9月抽了同意请假的 10 行，都能对上主管工号。

二、记录的动作

LV-0000-080 的审计行显示陈静于 9月13日提交，张伟于当日同意，时间 16:40。事由「家中办事」只留在业务表。导出的 3 次都是周敏，行数 120、86、40，与扫描当日的记录一致。

三、查阅权限

1. 研发值班 3 人可以按单号查询审计表。
2. 行政可以看自己做过的核销和导出，不能看他人请假事由。
3. 员工可以在自己的单据详情里看到审批人和时间，看不到全表。

四、保留与核对

超过 180 天的行在每月 1 日归档到只读文件，在线表删除。9月1日归档了 6 月的 420 行，抽 10 行可以打开。陈静于 9月20日按 LV-0000-080 检索，1 秒内返回。若动作应该有审计却没有行，记一条 P3 问题给刘洋。9 月没有这种缺行。新动作上线前要把动作名补进本表。9月20日在线审计表 2,140 行，最早一条是 6月21日的登录成功之外的审批，登录本身不进审计。按 LV-0000-080 可以查到提交和同意两行，间隔 26 分钟，与陈静当日的记录一致。导出 3 次的审计行能看到行数，看不到导出的文件正文。配置变更那一行写的是限流从 20 调到 40，操作者周敏，时间 9月17日 16:40，与当天演练后的批准时间一致。陈静又能用导出时间 9月12日 15:02 搜到那次 120 行的导出，操作者是周敏。