值得信赖的永久记录
每个后台都内置问责机制:每一次变更和每一次登录,在发生的那一刻就被记录下来。
从操作到证据
一次变更如何成为永久记录
无需设置,无需插件。每个需要审计的操作都会被自动记录、封存,随时可以查看。
有人做了变更
学生、老师、员工、推广员或系统在任意后台创建、编辑、删除或恢复了一条记录。
我们记录完整的上下文
操作人和角色、具体变动的字段、时间戳、IP、浏览器、操作系统、设备,以及触发变更的页面。
清除敏感信息,封存记录
密码、令牌和双重验证密钥会被去除,然后以只能追加的方式写入记录:永远无法再编辑。
搜索、查看、导出
按记录、操作人、事件或日期筛选,打开前 → 后对比,并为审计人员导出 Excel 或 PDF。
活动日志
记录每次变更的只追加日志流
每一次创建、更新、删除和恢复都进入同一条不可更改的日志流,最新的在前。每一行都写明操作人及其角色、涉及的记录和准确时间:一本只能读、不能改的审计账本。
- 已创建、已更新、已删除和已恢复
- 操作人姓名,附清晰的角色标签
- 学院的任意用户,或系统本身
- 不可更改:记录已封存,永不修改
- Sara · 老师 课程:代数 I 已更新 09:24
- 系统 报名 #4021 已创建 09:19
- Omar · 员工 优惠券:SUMMER 已删除 08:57
前 → 后
准确看到哪个字段变了
这是日志的核心。每次编辑,我们只保存真正变化的字段:旧值和新值并排显示。没有含糊的“记录已更改”,您能准确看到什么变成了什么。
- 只保存变化的字段
- 旧值 → 新值,并排显示
- 新增、删除和修改都有清楚标记
- 每条记录都有完整的变更历史
- 价格 $79.00 $59.00
- 状态 草稿 已发布
- 名额 30 45
完整的上下文
谁、从哪里、用什么:每次都有记录
每条记录都包含完整信息:操作人和角色、时间戳、IP 地址、识别出的浏览器、操作系统和设备类型、请求页面,以及该记录本身的变更历史。
- IP 地址(支持 IPv6)
- 浏览器、操作系统和设备类型
- 触发变更的页面和操作
- 每条记录的变更历史
登录记录
每个后台都有完整的登录记录
除了数据变更,Academz 还会记录所有后台的每一次身份验证事件:成功、失败、退出、锁定和双重验证,并记下每次尝试来自的设备和国家。
- 成功、失败、退出和锁定
- 双重验证请求、通过和失败
- 设备识别和按 IP 判断国家
- 甚至包括使用未知邮箱的尝试
- [email protected] EG 成功
- [email protected] AE 未知邮箱
- [email protected] SA 密码错误
安全可视化
暴力破解和账号探测,一目了然
由于失败的尝试和未知邮箱的尝试也会被记录,来自同一身份或 IP 的反复尝试会立刻显现。尽早发现暴力破解和账号探测,并追查任一事件背后的近期尝试。
- 记录失败和未知邮箱的尝试
- 反复尝试一眼可见
- 按身份/IP 分析近期尝试
- 记录锁定和频率限制
标明原因
每次失败都有原因,而不只是“拒绝”
登录失败时,日志会准确说明原因,让您分清是忘了密码还是真正的攻击。
一键按任意原因筛选整个日志。
从设计上保护隐私
记得一切,却从不存储秘密
日志详尽而不鲁莽。密码、令牌和双重验证密钥在写入任何内容之前都会被自动清除,从不保存。严格的多租户隔离也确保一个学院永远看不到另一个学院的审计记录。
- 清除密码、令牌和双重验证密钥
- 敏感信息永远不会进入数据库
- 每个学院严格隔离
- 导出内容也已预先清除
两本日志,一个真相
数据变更和登录,都能完整筛选
活动日志追踪每一次记录变更,身份验证日志追踪每一次登录。两者都可以精确搜索,并导出为 Excel 或 PDF。
每一次记录变更
按记录类型、操作人、角色、事件和日期筛选;按记录名称或操作人搜索;打开任意一行的前 → 后对比。
每一次登录事件
按结果、事件、失败原因、设备、国家和后台筛选;按邮箱、姓名或 IP 搜索;查看近期尝试记录。
每条记录都有更多信息
审计记录应该包含的一切
这些细节让一行日志成为真正站得住脚的证据。
操作人和角色标签
每条记录都写明是谁及其角色:学生、老师、员工、推广员、学校、大学或系统。
变更历史
查看任意一条记录的完整变更时间线,最新的在前。
位置识别
IP 解析到国家和城市,每个登录事件都显示国旗。
设备识别
每条记录都有识别出的浏览器、操作系统和设备类型。
强大的筛选
按记录、操作人、事件、原因和日期范围搜索和筛选。
导出 Excel 和 PDF
一键为审计人员导出筛选后的视图,始终已预先清除敏感信息。
合规与问责
从第一天起就能应对审计
无需附加组件,也不用单独的安全套餐。问责机制随平台提供:审计人员需要的一切都已经在记录中。
管理员信赖
终于能回答“这是谁改的?”的团队
有了完整记录,学院负责人和管理员睡得更安稳。
有个价格看起来不对,我打开记录,就看到了准确的旧值和新值、是谁什么时候改的。以前这可是个谜。
登录记录显示,某个账号在夜里出现了一连串失败尝试。我们在造成损失前就锁定了它:这种可见性无价。
我们的合规审查只花了一个下午,而不是一周。我筛选、导出 PDF,然后交了出去。没有敏感信息,全是事实。
完善整体
整个平台都透明
审计记录是完全可问责 LMS 的支柱之一。看看其他部分:每个模块都会写入日志。
常见问题
管理员对审计记录的常见提问
不能。日志只能追加且防篡改:一行记录写入后就永远无法编辑。只有获得授权的管理员可以批量清理,而清理本身也会被记录。没有任何内容会被悄悄修改。
绝不会。密码、令牌和双重验证密钥在写入任何记录之前都会被自动清除,导出内容也已预先清除。日志保存的是变更的事实,从不保存秘密。
操作人和角色、事件(创建、更新、删除或恢复)、涉及的记录、具体变动的字段及其旧值和新值,另外还有时间戳、IP、浏览器、操作系统、设备和触发变更的页面。
会。成功、失败、退出、锁定和双重验证事件都会记录,包括针对未知邮箱的尝试,每条都标明原因,让暴力破解和账号探测无处隐藏。
不能。严格的多租户隔离意味着每条记录只属于一个学院,任何请求都只能访问自己的学院。跨租户访问从设计上就不可能。
可以。把日志筛选到您需要的视图,然后一键导出为 Excel 或 PDF:已预先清除敏感信息,可直接交给审计人员。
每一种用户(学生、老师、员工、推广员、学校和大学)的每一次创建、更新、删除和恢复,以及系统本身执行的自动操作。