在 Acrobat 的 Analyzer 中查看审核日志

上次更新時間 2026年10月23日

审阅整个组织的用户、管理和系统活动。

审核日志页面为管理员提供了 Analyzer 的可搜索活动历史记录。 使用审核报告调查操作、审阅配置更改、监测处理活动或导出记录以用于报告和合规性。

审核日志记录的内容

审核事件分为三个类别。

用户活动

用户事件记录个体用户执行的操作,包括:

  • 创建、编辑或删除集合。
  • 创建或修改属性。
  • 运行提取或分析流程。
  • 导出提取的数据。

管理活动

管理事件记录配置更改,包括:

  • 对常规设置的更改。
  • 对资源访问权限的更改。
  • 用户启用或角色更新。

系统活动

系统事件记录后台操作,包括:

  • 正在处理作业。
  • 系统生成的更新。
  • 平台维护事件。

创建审核报告

转至设置 > 审核日志。

选择审核报告。

使用可用的筛选条件配置报告:

  • 时间戳 — 定义您希望审核报告涵盖的时间窗口。数据可用于过去 365 天。
  • 用户 — 最多选择 10 名用户。此筛选条件可供管理员使用,并支持搜索和多选。
  • 活动类型:选择要包含的活动类型。默认情况下会选择所有类型。
  • 事件类型 — 选择要包含的事件类型。默认情况下会选择所有类型。
  • 操作 — 选择要包含的操作。默认情况下会选择所有操作。
  • 状态 — 选择要包含的状态。默认情况下会选择所有状态。

(可选)勾选包含元数据列以包含更多事件详细信息,如更改前后的值、更改的字段以及批处理项目。

其他字段显示事件发生的情况以及发生时间。元数据告诉您发生了什么。

审核报告配置,显示用户、日期范围、事件类型、活动类型、操作和状态的筛选条件。
组合筛选条件可以将大量活动历史记录缩小到与调查或合规性审阅相关的用户、事件和时段。

选择下载 CSV。

Analyzer 生成报告并将其下载到您的本地系统。

了解导出的报告

导出的 CSV 包括:

  • 日期和时间 — 记录内容带有 UTC 偏移量。
  • 用户(电子邮件) — 用户的电子邮件地址;系统活动则显示 system@adobe.com。
  • 角色:用户、管理员或系统。
  • 活动类型 — 用户级别、管理员级别或系统级别的活动。
  • 操作 — 执行的操作,如上传、共享、删除或摄取。
  • 事件类型 — 受影响的对象,如文档、收藏集或属性。
  • 资源名称 — 受影响资源的名称。
  • 状态 — 处理相关事件的状态分为成功、失败或待处理。
  • 元数据:可选上下文,例如更改前后的值、更改的字段或批处理项目。

当一个操作影响多个文档时,报告会将相关文档标识符分组到同一事件记录中。

导出的审核报告,显示事件日期、用户、角色、活动、操作、资产信息、状态和元数据。
每行代表一个可审核事件,而可选的元数据字段可以提供有关更改内容的额外上下文。

导出限制

每个审核报告可包括:

  • 多达 10,000 个事件。
  • 最多过去 12 个月的日期范围。

如果您需要更多记录,请使用较短或相邻的日期范围并导出多个报告。

审核日志保留

Analyzer 默认保留 12 个月的审核历史记录。

您组织与 Adobe 的合同协议可能规定不同的保留期限。

删除个人信息时会发生什么

删除个人身份信息不会移除关联的历史审核事件。

替代方式:

  • 标识字段已匿名化。
  • 事件时间戳仍然可用。
  • 操作详细信息仍然可用。

这在删除标识信息的同时保留了活动历史记录。