登录日志 - 帆软云

1. 概述

登录日志记录企业成员的登录明细，可确认某个账号在何时、从何地、通过哪个平台登录。管理员在管理后台中查看全体成员的登录记录，成员在个人设置中查看本人的登录记录。

适用场景：

登录异常排查：成员反馈账号可能被他人使用时，管理员按登录人筛选核对登录时间、登录地与登录 IP 地址；成员本人也可自行查看，快速确认某次登录是否为自己发起。
登录来源核对：确认成员实际使用的登录平台，判断某一端是否已投入使用。
离职与交接核查：核对离职成员的最后登录时间，作为账号停用与权限回收的依据。

检查项目	说明
账号角色（管理员场景）	仅企业创建者和系统管理员可查看企业内全体成员的登录日志。
账号角色（成员场景）	全体成员均可在个人设置中查看本人登录日志，无需额外授权。该入口只展示本人记录，不能查看他人
查询时间范围	系统仅保留最近 6 个月的日志。超过 6 个月的登录记录既不可查询也不可导出

1）使用企业创建者或系统管理员账号登录。

2）单击「管理后台>企业日志」，进入「登录日志」页签。

3）设置「登录人」或「登录时间」筛选条件。

4）查看筛选后的登录记录。

系统仅保留最近 6 个月的日志，超过 6 个月的登录记录不可查询。

登录日志字段如下：

字段	说明
登录人	发生登录行为的企业成员，显示企业下姓名
登录时间	本次登录成功的时间，精确到秒
登录地	由登录 IP 地址解析得到的地理位置
登录平台	本次登录使用的客户端类型
登录 IP 地址	本次登录的公网 IP 地址，排查异常登录时以该字段与登录时间组合判断

1）在登录日志中单击登录人姓名。

2）系统弹出成员信息卡片，展示头像、企业下姓名、手机、邮箱及部门信息。

成员离职或被删除时，卡片显示「该成员不在组织架构内」，但其历史登录记录仍保留在日志中。

1）进入「登录日志」页签。

2）直接导出全部日志，或先设置筛选条件再导出。

3）导出完成后单击「立即下载」，将文件保存至本地。

系统仅保留最近 6 个月的日志，超过 6 个月的登录记录不可导出。

导出规则如下：

规则项	说明
附件有效期	导出附件 24 小时后失效。失效后原下载入口不可用，需重新导出再下载
单次上限	单次最多导出 2 万行。超出部分不导出，只导出最新的 2 万行数据
超限处理	数据超过 2 万行时，按登录时间分段筛选后分批导出，可取到全部数据

账户登录异常时，成员无需联系管理员，也可自行核对本人的登录明细。

1）单击「个人设置>基本信息」。

2）在「登录日志」一行单击「查看」。

3）设置「登录时间」的开始日期与结束日期，查看该时间段内本人的登录记录。

系统仅保留最近 6 个月的日志，超过 6 个月的登录记录不可查询。

1）数据保留范围：仅保留最近 6 个月的日志。筛选条件可选择任意时间段，但结果只展示 6 个月内的记录，选择更早时间段时结果为空，不代表当时没有登录行为。

2）记录口径：一条记录对应一次登录成功行为。同一成员在同一天多次登录会生成多条记录，统计活跃情况时需自行去重。

3）离职成员：成员离职或从通讯录删除后，其历史登录记录仍保留在日志中，登录人显示为原姓名，单击后提示「该成员不在组织架构内」。

4）查看范围差异：成员在个人设置中只能看到本人的登录记录，看不到他人记录。需要核对他人或全员登录情况时，由企业创建者或系统管理员在管理后台中查询。

问：成员没有管理员权限，能自己查登录记录吗？

答：可以。成员在「个人设置>基本信息>登录日志」中单击「查看」，即可按登录时间查询本人最近 6 个月的登录记录，包含登录时间、登录地、登录平台与 IP。该入口只展示本人记录。

问：成员说自己登录了，为什么日志里查不到？

答：先确认三项。

1）登录时间是否超过 6 个月保留期；

2）筛选条件中的登录人是否选错（同名成员需按部门区分）；

3）该次登录是否实际失败，失败的尝试不写入登录日志。

问：导出的文件行数比页面上少，是漏数据了吗？

答：不是。单次导出上限为 2 万行，只导出最新的 2 万行。按登录时间分段筛选后分批导出即可取到全部数据。