操作审计日志
记录全部敏感数据访问与关键写操作，含操作人、来源端、IP、字段级变更。日志只增不可改不可删。
🔒
合规要求：审计日志只增不可改、不可删，保留 ≥ 1 年，支持按条件导出备查；数据库层面对应用数据库账号未授予 UPDATE / DELETE 权限，日志写入使用独立账号，任何删除尝试都会被拒绝并额外告警。
📝
今日日志
4,182条
较昨日 +6.2%
🔍
敏感档案访问
316次
诊断 / IEP / 影像字段
⛔
越权拦截
7次
全部返回 403 且未返回数据
📤
导出操作
12次
含日志导出 2 次
筛选条件
默认展示今日日志（按时间倒序）
—
日志明细
命中 4,182 条，当前第 1 / 419 页| 时间 | 操作人 | 账号 | 角色 | 操作类型 | 操作对象 | IP | 结果 | 操作详情 |
|---|---|---|---|---|---|---|---|---|
| 2024-06-18 14:22:07 | 家长 陈先生 | wx_openid_9f2c…a1 | 家长 | 查看 IEP 敏感 | 陈一诺 / IEP V3 | 117.36.xx.xx | 成功 | |
| 2024-06-18 11:03:41 | 王雅 | wangya | 老师 | 销课 | 陈一诺 / 2024-06-18 09:00 课次 | 10.20.3.18 | 成功 | |
| 2024-06-18 10:58:26 | 王雅 | wangya | 老师 | 下载文件 敏感 | 陈一诺 / 一诺_20240618_个训课堂.mp4 | 10.20.3.18 | 成功 | |
| 2024-06-18 10:15:22 | 张敏 | zhangmin | 教务 | 导出 敏感 | 学员档案 312 条（含诊断字段） | 10.20.3.6 | 成功 | |
| 2024-06-18 09:48:12 | 王雅 | wangya | 老师 | 查看档案 敏感 | 陈一诺 / 诊断与评估结论字段 | 10.20.3.18 | 成功 | |
| 2024-06-17 16:48:09 | 陈静 | chenjing | 评估师 | 下载文件 敏感 | 林小满 / 小满_感统评估录像.mp4 | 10.20.3.31 | 成功 | |
| 2024-06-17 15:30:55 | 家长 林女士 | wx_openid_31ab…7e | 家长 | 越权拦截 告警 | 尝试访问 周子豪 / IEP V2 | 58.62.xx.xx | 已拦截 | |
| 2024-06-17 09:12:30 | 张敏 | zhangmin | 教务 | 撤销销课 | 陈一诺 / 2024-06-16 16:20 课次 | 10.20.3.6 | 成功 | |
| 2024-06-16 20:41:18 | 李禾 | admin | 超级管理员 | 权限变更 | 角色「老师」：开放 IEP 编辑 | 10.20.3.2 | 成功 | |
| 2024-06-16 18:05:44 | 周文 | audit01 | 只读审计 | 导出 敏感 | 审计日志 2024-06-01 ~ 06-16 共 21,480 条 | 10.20.3.44 | 成功 | |
| 2024-06-16 08:12:03 | 未知账号 | — | — | 登录 告警 | 账号 wangya（密码错误 3/5 次） | 45.132.xx.xx | 失败 | |
| 2024-06-15 19:26:51 | 赵倩 | zhaoqian | 老师 | 修改档案 | 许安然 / 监护人联系电话 | 10.20.3.27 | 成功 |
日志不可编辑、不可删除
每页
家长 陈先生（父亲，已绑定）查看 IEP V3
来源端：家长端小程序 · IP 117.36.xx.xx · 敏感字段（干预目标、进展记录）· 结果：成功
王雅（老师）完成销课
关联课次：2024-06-18 09:00 言语认知个训 · 剩余课时 45 → 44 · 结果：成功
王雅（老师）上传并同步 1 个课堂影像
文件：一诺_20240618_个训课堂.mp4（18.4 MB / 01:42）· 已同步至家长端 · 结果：成功
张敏（教务）导出学员名单
导出范围：312 条含该学员档案与诊断字段 · 文件链接 24 小时失效 · 结果：成功
张敏（教务）撤销销课并返还课时
关联课次：2024-06-16 16:20 · 剩余课时 43 → 44 · 结果：成功
未知账号尝试访问该学员 IEP（越权）
请求路径 /api/iep/HX2024001/versions/V3 · 服务端返回 403，未返回任何字段 · 结果：已拦截并告警
审计范围清单（凡命中下列任一行为，均写入审计日志）：
1. 所有敏感字段读取：诊断 / 评估结论、IEP 正文与目标、课堂记录、监护人联系方式、课时余额明细。
2. 文件下载：课堂影像、评估录像、音频、导出的 IEP PDF；下载链接为签名 URL，有效期 15 分钟且与账号绑定。
3. 导出：学员名单、课时流水、报表、审计日志本身（导出行为同样记审计，形成二次留痕）。
4. 销课与撤销销课（含批量），记录课次、操作前后课时余额。
5. 档案与 IEP 修改：记录字段级前后值（详见「操作详情」中的差异展示）。
6. 权限变更：角色、权限点、数据范围的前后值，以及影响的账号数量。
7. 登录与失败登录：登录成功、密码错误、账号锁定、异地 / 异常 IP 登录。
8. 越权尝试：越权学员 ID、越权接口、越权字段，统一返回 403 并写告警日志。
1. 所有敏感字段读取：诊断 / 评估结论、IEP 正文与目标、课堂记录、监护人联系方式、课时余额明细。
2. 文件下载：课堂影像、评估录像、音频、导出的 IEP PDF；下载链接为签名 URL，有效期 15 分钟且与账号绑定。
3. 导出：学员名单、课时流水、报表、审计日志本身（导出行为同样记审计，形成二次留痕）。
4. 销课与撤销销课（含批量），记录课次、操作前后课时余额。
5. 档案与 IEP 修改：记录字段级前后值（详见「操作详情」中的差异展示）。
6. 权限变更：角色、权限点、数据范围的前后值，以及影响的账号数量。
7. 登录与失败登录：登录成功、密码错误、账号锁定、异地 / 异常 IP 登录。
8. 越权尝试：越权学员 ID、越权接口、越权字段，统一返回 403 并写告警日志。