介绍
审计日志为您的安全和 IT 团队提供工作区活动记录：谁登录、谁被添加或移除、导出了什么、发布或共享了什么，以及安全设置何时更改。
🔷 注意：审计日志仅在企业版计划中提供。由 Gamma 团队按工作区启用，请联系您的客户成功经理开启。
捕获内容
每个审计事件都会记录工作区中与安全或合规相关操作的“谁”、“什么”和“何时”信息：
谁：执行操作的人，包括其姓名和邮箱。由 Gamma 团队或系统执行的操作显示为Gamma 管理员或Gamma 系统。
什么：操作及其目标——例如，gamma（及其标题）、成员（及其邮箱）或相关连接器，以及事件特定细节，如旧角色和新角色，或共享链接的权限级别。
何时及来自何处：时间戳、执行者的 IP 地址及其设备。
如何启用审计日志
审计日志仅在企业计划中提供。请联系您的客户成功经理为您的工作区启用审计日志。事件从启用审计日志时开始捕获，启用前的活动不会补充。
目前产品中没有审计日志查看器。您的团队通过将事件流式传输到自己的工具来接收事件，您可以自行搜索、设置警报和保留事件。
流式传输到您的 SIEM
审计事件可流式传输到您的 SIEM 或日志平台，包括Splunk、Datadog、AWS S3、Google Cloud Storage、Microsoft Sentinel及通用 HTTPS 端点，方便您的安全团队与其他应用一起监控 Gamma，设置警报并按计划保留事件。请联系客户成功经理设置流式传输。
事件目录
以下事件当前被捕获。
登录和身份验证
事件 | 记录内容 |
| 成功登录，包含认证方式（密码、Google、Apple 或 SSO）、IP 地址和设备信息 |
| 登出，包含触发原因（如手动登出、密码重置、管理员强制登出、从工作区移除） |
| 密码更改、重置或添加 |
| 尝试账户恢复 |
| 账户邮箱地址更改，包含旧值和新值 |
成员、访客和角色
事件 | 记录内容 |
| 邀请成员，包含被邀请者邮箱 |
| 撤销待处理邀请 |
| 成员加入，包含其角色及加入方式（邀请、加入链接、SSO 配置或管理员添加） |
| 成员角色变更，包含旧角色和新角色 |
| 成员被移除，包含其之前的角色 |
| 访客被授予或撤销工作区访问权限 |
| 成员的 Gamma 账户被删除 |
内容、共享和数据移动
每个事件都包含其操作的 gamma 及其标题。
事件 | 它记录的内容 |
| Gamma 已创建，或从现有的复制而来 |
| Gamma 已导出 |
| Gamma 已归档、恢复或删除 |
| 某人的 Gamma 访问权限被授予、更改或移除 |
| 整个工作区对 Gamma 的访问权限被授予、更改或移除，包含旧权限和新权限 |
| 共享链接被创建、更改或移除，包含权限级别及是否设置密码保护 |
| 站点已公开发布或取消发布 |
| 页面已发布到站点 |
文件夹共享
每个事件都包含其操作的文件夹。
事件 | 它记录的内容 |
| 某人的文件夹访问权限被授予、更改或移除，包含旧权限和新权限 |
| 某个群组对文件夹的访问权限被授予、更改或移除，包含旧权限和新权限 |
| 整个工作区对文件夹的访问权限被授予、更改或移除，包含旧权限和新权限 |
工作区和安全配置
事件 | 它记录的内容 |
| 管理员更改了工作区设置 |
| 工作区启用了单点登录（SSO） |
| 成员的登录方式切换为单点登录，或其单点登录访问被移除（包括 SCIM 取消授权） |
| API 密钥已创建或撤销，包含密钥名称 |
| 连接器（如 Google Drive、Slack、Notion）已连接或断开，包含提供商和账户信息 |
| 外部集成已授权访问工作区 |
| 订阅已更改或取消 |
| 审计日志功能已开启或关闭 |
常见问题与解决方案
谁可以查看我们的审计日志？
管理员用户可以访问审计标签页及其内容。启用审计日志需通过客户成功经理。管理员用户也可设置日志流。
审计事件会包含成员私密内容吗？
事件可能包含有关私有内容的元数据。例如，即使伽马未与工作区共享，伽马导出事件仍包含伽马的标题。
事件会保留多久？
事件保留30天。
如需更长时间保留，请将事件流式传输到您的SIEM，您可以完全控制保留时间。
日志是否捕获Gamma中的每个操作？
不。审计日志侧重于安全相关事件：身份验证、成员资格、数据移动和配置更改。
未来将添加更多事件（如伽马查看和编辑，以及细粒度权限更改）。