操作日志

查"谁、在什么时候、做了什么"。账对不上、余额被改了、权限或设置变了，来这里追查。退款、钱包调整、积分调整、员工角色变更、支付方式改动、登录这类重要操作，系统都会自动记一条，日志只能看，不能改，也不能删。

目前一次只能看到最近的一页记录

列表按时间从新到旧排，一次能看到的条数由右下角的「每页条数」决定，最多选 100 条。翻页功能暂时不能用，也就是说，只能看到最近的这一页。想查更早的记录，先用「动作类型」「目标类型」把范围缩小，再看最近的那一页。

这页能做：按动作类型查看详情按日期查 / 导出 CSV

页面长这样

操作日志（演示门店，最右边的 IP 列未截入）

1. ① 筛选栏：操作人 / 目标 ID、动作类型、目标类型、是否二次验证、日期范围
2. ② 「动作」列：这次做了什么。红色标签是退款、钱包调整、积分调整、员工角色变更、导出这类敏感操作
3. ③ 「2FA」列：做操作时有没有输入过验证码
4. ④ 列表底部："共 N 条；二次验证 N 条"，右边是「每页条数」

页面右上角是「重置筛选」「导出 CSV」「查询」。列表一行一条操作，点任意一行，右侧滑出「操作详情」。

常用操作

查某一类操作是谁做的

1. 打开「设置」→「安全 & 合规」→「操作日志」
2. 在「动作类型」选这类操作，例如「钱包调整」
3. 点右上角「查询」
4. 在列表里找对应的时间，点开那一行，看「操作人」「用户 ID」和「请求摘要」

选好「动作类型」「目标类型」「是否二次验证」后，要点「查询」，系统才会按条件重新取最近的一页。下拉里有几项目前选了查不到记录，见"注意"。

看一条日志的详情

1. 点列表里任意一行，右侧滑出「操作详情」
2. 看「操作人」「用户 ID」：是谁做的
3. 看「动作」「目标类型」「目标 ID」：做了什么、对谁做的
4. 往下还有 IP、UA（浏览器和设备）、「请求摘要」「附加信息」

「附加信息」是这次操作的更多细节，显示成一段结构化文字，例如退款的订单号、金额。操作人姓名是空的时候，用「用户 ID」「IP」「请求摘要」和当时当班的人员来判断是哪位员工。

其它操作

查某一天发生了什么

1. 在「日期范围」选那一天。
2. 先把「每页条数」调到 100，再点「查询」。
3. 日期只在已读出来的这一页里筛选。如果那一天比较早，已经不在最近这一页里，就查不到；这时先用「动作类型」缩小范围再试。

把当前看到的记录存成表格

点右上角「导出 CSV」，把当前列表里显示的记录存成 audit-logs.csv，提示「已导出 N 条」。表格里有这些列：时间、操作人、类型、动作、目标类型、目标ID、摘要、2FA、IP、UA。注意它导出的只是页面上看得到的这一页，不是全部日志。

恢复全部

点「重置筛选」，所有条件清空并重新查询。

注意

• 日志只读：页面上没有修改和删除的按钮，可以放心作为追查依据。
• 目前最多看到最近一页：不管怎么翻都只有这一页；「每页条数」最多 100 条。
• 「日期范围」「操作人 / 目标 ID」只在这一页里筛：「动作类型」「目标类型」「是否二次验证」由系统先筛选，所以能找到更早的记录。
• 「动作类型」里有几项目前查不到记录：「退款创建」「预约迁移」「员工角色变更」「订单收款」「客户标签」「卡核销」「登录」选了以后列表是空的，因为系统记录这些操作时用的名字和下拉里的不一样。要查这几类，不要选动作类型，把「每页条数」调到 100，在列表里按时间和「动作」列找。
• 操作人姓名可能为空：这时看下面的身份，再点开详情看「用户 ID」「IP」「请求摘要」。需要确认具体是谁，联系为你开通系统的服务商协助查询。

详细说明

字段说明：筛选栏

条件	说明	怎么筛
操作人 / 目标 ID	输入姓名、用户 ID 或目标编号的一部分，不区分大小写	只在当前列表已显示的记录里筛
动作类型	下拉选一种操作，第一项是「全部动作」，下面 13 项：「退款创建」「钱包调整」「积分调整」「预约迁移」「员工角色变更」「订单收款」「支付方式改动」「客户标签」「导出数据」「卡核销」「提成申诉」「登录」「排班复制」	系统先按这个条件筛，再取最近一页
目标类型	操作的对象是哪一类，例如订单、客户、钱包。第一项是「全部分类」，下面只列出当前列表里出现过的类型	系统先按这个条件筛，再取最近一页
是否二次验证	「已 2FA」或「未 2FA」。二次验证就是做这个操作时输入过验证码	系统先按这个条件筛，再取最近一页
日期范围	选起止日期	只在当前列表已显示的记录里筛

字段说明：日志列表的每一列

列	说明
时间	操作发生的时间
操作人	上面一行是姓名，下面一行是身份：「员工」「顾客」「系统」「平台」。姓名一栏目前可能是空的，见"注意"
动作	这次做了什么，例如"退款创建""钱包调整"。标签颜色只是大致分类：红色是退款、钱包调整、积分调整、员工角色变更、导出这类敏感操作
目标	操作的对象：上面是类型，下面是它的内部编号
摘要	这次操作的简要说明，内容太长时鼠标放上去看全文
2FA	做过二次验证显示「✓ 已验证」，没做显示「—」。目前系统没有开启二次验证，近期的记录这一列一般是「—」
IP	操作时的网络地址

列表底部左边是"共 N 条；二次验证 N 条"，右边是「每页条数」，可选 10、20、50、100，默认 20。

字段说明：操作详情

点任意一行，右侧打开「操作详情 ××」，里面有：

项	说明
时间、操作人	操作发生的时间，操作人和身份
用户 ID	操作人的内部编号
动作、目标类型、目标 ID	同列表
二次验证	「✓ 已验证」或「未验证」
IP、UA	网络地址、浏览器和设备信息
请求摘要	这次操作的简要说明
附加信息	这次操作的更多细节，显示成一段结构化文字，例如退款的订单号、金额

权限和规则

• **日志只读。**页面上没有修改和删除的按钮，可以放心作为追查依据。
• **目前最多看到最近一页。**不管怎么翻都只有这一页；「每页条数」最多 100 条。
• 有些筛选只在这一页里筛。「动作类型」「目标类型」「是否二次验证」由系统先筛选，所以能找到更早的记录；「日期范围」「操作人 / 目标 ID」只在已读出的这一页里筛。
• **操作人姓名可能为空。**这时看下面的身份，再点开详情，用「用户 ID」「IP」「请求摘要」和当时当班的人员来判断是哪位员工。需要确认具体是谁，联系为你开通系统的服务商协助查询。
• 页面目前没有单独的权限限制，除技师外的员工账号都能打开，日志里有操作人的 IP 等信息，请不要把后台账号借给别人使用。
• 导出数据、退款、改权限这类敏感操作，系统会自动记进日志。

常见问题

发现顾客余额被改了，怎么查是谁改的

「动作类型」选「钱包调整」，点「查询」，找到对应时间那一条，点开看「操作人」「请求摘要」「附加信息」。

为什么我翻不了页，更早的记录看不到

目前一次只显示最近的一页记录，翻页功能暂时不能用。把「每页条数」调到 100，并用「动作类型」或「目标类型」缩小范围，再点「查询」。

我选了日期范围，列表却是空的

「日期范围」只在已读出来的这一页记录里筛。选的日期早于这一页里最早的记录时，就筛不出东西。把「每页条数」调大，或者先选「动作类型」缩小范围再试。

动作类型选了「登录」，列表是空的

目前「登录」「退款创建」「预约迁移」「员工角色变更」「订单收款」「客户标签」「卡核销」这几项选了查不到记录。不要选动作类型，直接在列表里按时间和「动作」列找。

输入员工姓名搜不到

搜索框只在已读出的这一页里匹配，而且操作人姓名可能是空的。搜不到时，改用「动作类型」先筛一遍，再逐条点开看详情。

店长、前台能看操作日志吗

能。目前除技师外，所有员工账号都能打开这页。

相关页面

• 角色权限
• 员工档案