介紹
稽核日誌為您的安全與 IT 團隊提供工作區活動紀錄：誰登入、誰被新增或移除、匯出了什麼、發布或分享了什麼，以及安全設定何時變更。
🔷 注意：稽核日誌僅適用於企業版方案。由 Gamma 團隊依工作區啟用，請聯絡您的客戶成功經理開啟。
捕捉內容
每個稽核事件都會記錄工作區中與安全或合規相關行動的「誰」、「什麼」及「何時」：
誰：執行該行動的人，包含姓名與電子郵件。由 Gamma 自身團隊或系統執行的動作會顯示為Gamma 管理員或Gamma 系統。
什麼：行動及其目標，例如 gamma（含標題）、成員（含電子郵件）或相關連接器，以及事件特定細節，如舊角色與新角色，或可分享連結的權限等級。
何時及來源：時間戳記、執行者的 IP 位址及其裝置。
如何啟用稽核日誌
您無需操作。當您的工作區升級至企業版時，稽核日誌會自動啟用。事件從升級時刻開始捕捉，升級前的活動不會補充。
稽核日誌啟用後，管理員可在 Gamma 中查看及匯出。您也可以將事件串流至 SIEM 或日誌平台。
查看與匯出稽核日誌
要查看工作區的稽核日誌，請前往 設定 → 管理員 → 稽核日誌，然後點選 查看。您可以瀏覽近期事件並匯出。
若要與其他工具一同監控 Gamma，您也可以將事件串流至 SIEM。
串流至您的 SIEM
稽核事件可串流至您的 SIEM 或日誌平台，包括 Splunk、Datadog、AWS S3、Google Cloud Storage、Microsoft Sentinel 及通用 HTTPS 端點，讓您的安全團隊能與其他應用程式一同監控 Gamma，設定警示，並依自身排程保留事件。
事件目錄
以下事件目前皆有捕捉。
登入與驗證
事件 | 記錄內容 |
| 成功登入，包含驗證方式（密碼、Google、Apple 或 SSO）、IP 位址及裝置 |
| 登出，包含觸發原因（例如手動登出、密碼重設、管理員強制登出、從工作區移除） |
| 密碼變更、重設或新增 |
| 嘗試帳戶復原 |
| 帳戶電子郵件地址變更，包含舊值與新值 |
| 成員的名字或姓氏變更，由成員本人或透過 SSO 從您的身份提供者同步，包含舊值與新值 |
成員、訪客與角色
事件 | 記錄內容 |
| 邀請成員，包含被邀請者的電子郵件 |
| 撤銷待處理邀請 |
| 成員加入，包含其角色及加入方式（邀請、加入連結、SSO 配置或管理員新增） |
| 成員角色變更，包含舊角色與新角色 |
| 成員被移除，包含其先前角色 |
| 訪客獲得工作區存取權，或訪客存取權被撤銷 |
| 會員的 Gamma 帳戶已刪除 |
內容、分享與資料移動
每個項目都包含其作用的 Gamma 及其標題。
事件 | 記錄內容 |
| Gamma 已建立 |
| 工作區成員或訪客開啟 Gamma。每次瀏覽會話只記錄一次，因此 15 分鐘內重新開啟不會新增瀏覽紀錄。匿名瀏覽公開 Gamma 不會被記錄。 |
| 在編輯器、Gamma 代理或 API 中編輯 Gamma。每次編輯會話記錄一次：若 15 分鐘內未編輯，再次編輯會新增事件。 |
| 從現有 Gamma 複製出新的 Gamma |
| Gamma 已匯出 |
| Gamma 已封存、還原或刪除 |
| 某人對 Gamma 的存取權限已授予、變更或移除 |
| 工作區範圍內對 Gamma 的存取權限已授予、變更或移除，包含舊權限與新權限 |
| 可分享連結已建立、變更或移除，包含權限等級及是否有密碼保護 |
| 網站已公開發佈或取消發佈 |
| 頁面已發佈至網站 |
資料夾分享
每個項目都包含其作用的資料夾。
事件 | 記錄內容 |
| 某人對資料夾的存取權限已授予、變更或移除，包含舊權限與新權限 |
| 群組對資料夾的存取權限已授予、變更或移除，包含舊權限與新權限 |
| 工作區範圍內對資料夾的存取權限已授予、變更或移除，包含舊權限與新權限 |
工作區與安全性設定
事件 | 記錄內容 |
| 管理員工作區設定已變更 |
| 工作區已啟用 SSO |
| 會員的登入方式切換為 SSO，或其 SSO 存取權被移除（包含 SCIM 停用） |
| API 金鑰已建立或撤銷，包含金鑰名稱 |
| 連接器（例如 Google Drive、Slack、Notion）已連接或斷開，包含提供者和帳戶資訊 |
| 授權存取工作區的外部整合 |
| 稽核日誌功能已開啟或關閉 |
常見問題與常見問題解決
誰可以查看我們的稽核日誌？
只有工作區管理員可以存取稽核日誌標籤及其內容。
稽核事件會包含成員私密內容嗎？
事件可能包含私密內容的元資料。例如，gamma 匯出事件會包含 gamma 標題，即使該內容未與工作區共享。
事件會保存多久？
事件會保留 30 天。
若需更長時間保存，可匯出事件或將其串流至您的 SIEM，完全由您端控制保存期限。
日誌會捕捉 Gamma 中的所有操作嗎？
不會。稽核日誌專注於安全相關事件：身份驗證、成員資格、資料移動及設定變更。
未來會新增更多事件。