一个端点，
所有模型。

审计日志

这篇解决什么问题：账号上「谁改了什么、谁看过什么」怎么查，控制台怎么查、接口怎么查， 以及控制台导出按钮那个坑。

审计日志回答的是：我账号上的东西会不会在我不知情的情况下被改动，或被人查看。

它记哪些事

审计日志记的是整个账号的流水账，内容授权只是其中一部分。下面这些变化全都记在这里，每条 都标明是你自己改的，还是平台代你改的：

• 价格改动（见 进价）
• 路由改动（见 路由）
• 计费方式改动（见 计费规则）
• 额度上限改动（见 限流与配额）
• 凭据改动（见 API Key）
• 平台读取已留存调用内容的每一次授权（见 Call Traces）

一把 key 自己的治理设置改动也走同一套记录：累计额度、来源 IP 白名单及其开关、DLP 设置、 绑定的 Router、到期时间、名称、停用。这些恰好是攻击者拿到一把 key 之后第一件会去改的东西。

如果改动是用一把 API key 发起的（不是登录会话），记录里会写明是哪把 key 改的。

给一把 key 开关演习（mock）同样会留痕。生产流量悄悄开始返回假数据，之后一定会有人 要你解释那段时间发生了什么。见 演习（Mock）。

控制台怎么查

进入 Audit Trail。

• 按活动类型筛选。
• 按时间范围筛选。默认留空表示不限时间，不是「最近 24 小时」。
• 翻页查看。
• 用页面上的导出按钮导出 CSV。

接口怎么查

审计日志属于控制台与管理类接口，根路径是 /v1/audit。

GET /v1/audit/events 不止能回答「给我看全部」，也能回答更窄的问题：

按类别筛选：传 group=，取值：

换成一份安全报告：传 view=summary&days=30，就不看逐条记录，直接拿到一份安全 报告，含指定时间窗口内按天的汇总、命中了哪些实体类型、来自哪些 key、拒绝了哪些来源地址。

下一步

• 想搞清内容留存和查看授权本身：读 Call Traces。
• 想搞清来源 IP 白名单这类 key 设置：读 API Key。
• 想搞清 DLP 命中记录：读 数据保护（DLP）。