审计日志

审计日志记录仪表盘中执行的每一次身份验证事件和管理操作。条目按用户会话分组，以便你查看每个用户在一次登录期间执行的完整操作序列。本页面需要 view audit 权限。

---

会话

每张会话卡片显示：

• 用户名和头像首字母。
• 状态徽标：Active（当前已登录）、Ended（已登出）或 Admin actions（在当前时间窗口内没有对应登录记录的管理操作）。
• 登录时间，以相对时间戳显示。
• 事件条（折叠状态）：一条由彩色圆点和标签组成的水平链，可一目了然地显示该会话中的操作。

点击会话卡片可展开其完整时间线。页面加载时会自动展开第一个会话。

展开的时间线

展开视图按时间顺序显示每个操作，包含：

• 与操作类型对应的彩色圆点。
• 操作徽标（例如 Login、Run Query、Create User）。
• 以本地时间显示的时间戳。
• 可用时显示的详细文本（例如执行的查询、创建的用户）。

当会话跨越多个日历日时，会出现日期分隔符。

---

操作类型

---

筛选器

时间范围

时间窗口的分段切换器：All time、5m、15m、1h、6h、24h 或 7d。默认选择为 24h。

用户名搜索

按用户名筛选会话的搜索框。结果在输入时实时更新（带防抖处理）。

操作筛选

一个下拉菜单，用于仅显示包含特定操作类型的会话（例如仅显示用户执行了查询的会话）。

---

会话计数

筛选器下方，页面显示当前视图中匹配的会话数量和审计条目总数。