Q1：WPS企业版日志审计是什么？
A：WPS企业版日志审计是WPS 365企业管理后台的一项安全功能，用于记录企业成员对云文档的所有操作行为，包括查看、编辑、下载、分享、删除等。每条日志包含操作人、操作时间、操作类型、操作对象、IP地址等完整信息，帮助企业实现文档操作的可追溯性。
简单来说，它就是企业文档操作的”黑匣子”，每一次文档操作都会被记录在案。
Q2：日志审计功能在哪里开启？
A：WPS企业版日志审计功能默认开启，无需手动激活。管理员只需登录WPS 365企业管理后台（https://work.wps.cn），在左侧导航栏找到”安全管控→操作日志”即可查看和管理日志记录。
操作路径：管理后台 → 安全管控 → 操作日志
如果找不到该入口，请确认你的管理员账号拥有安全管控权限。只有超级管理员和安全管理员可以访问操作日志模块。
Q3：操作日志能记录哪些操作？
A：操作日志覆盖以下操作类型：
每条记录包含操作人、操作时间、操作类型、文档名称、IP地址、设备信息等字段。
Q4：日志能保存多久？可以延长保存时间吗？
A：默认保存180天。管理员可以在操作日志的设置页面调整保存周期，最长可设置为365天。
设置方法：操作日志页面 → 右上角”设置” → 日志保存周期 → 选择天数 → 保存
建议：如果企业需要通过等保2.0测评，建议设置为180天以上；如果有更严格的合规要求，建议设置为365天。
Q5：日志审计是否会影响系统性能？
A：完全不影响。日志记录采用异步写入机制，对用户的文档操作无任何感知延迟。无论企业规模大小，日志审计功能都不会影响WPS 365的正常使用体验。
Q6：普通员工能看到操作日志吗？
A：不能。操作日志属于企业管理后台的安全管控功能，仅限以下角色查看：
- 超级管理员：拥有全部管理权限
- 安全管理员：拥有安全管控模块的管理权限
普通员工在WPS 365客户端中无法查看操作日志，也没有任何途径知道自己被记录。
Q7：如何导出审计报告？
A：导出审计报告只需三步：
- 在操作日志页面设置筛选条件（时间范围、操作类型等）
- 点击右上角的”导出”按钮
- 选择导出格式（Excel或CSV），点击确认
系统会自动生成报告并下载到本地。导出的报告包含所有日志字段，可直接用于合规审计。
Q8：日志数据能否作为法律证据？
A：可以。WPS企业版的操作日志符合电子证据的法律要求，具有以下特点：
- 完整性：记录操作全生命周期，数据完整
- 不可篡改性：日志数据由系统自动生成，无法手动修改
- 可追溯性：每条日志包含操作人、时间、IP等完整信息
在司法实践中，WPS企业版的操作日志已被多家企业作为电子证据提交，并得到法院采信。
Q9：可以设置异常操作告警吗？
A：可以。WPS企业版日志审计支持自定义告警规则，当满足触发条件时，系统会自动通知管理员。
常用告警规则：
设置方法：操作日志页面 → 告警规则 → 新建告警规则
Q10：员工离职后，日志记录还能查到吗？
A：可以。操作日志与员工账号绑定，即使员工账号已被禁用或删除，历史操作记录仍然保留在日志系统中，不会丢失。
这意味着管理员可以随时追溯离职员工在任职期间的所有文档操作记录。这一特性在离职审计、安全事件调查等场景中非常实用。
建议：员工离职时，建议管理员：
- 立即回收该员工的文档权限
- 导出该员工近期的操作日志作为备份
- 检查是否存在异常操作（如批量下载）
补充问答
Q11：日志审计和文档访问记录有什么区别？
A：日志审计是企业管理后台的全局功能，记录企业内所有成员对所有文档的操作；文档访问记录是单篇文档的查看记录，普通用户可以在文档详情页查看。两者互补，日志审计更全面，访问记录更便捷。
Q12：多个企业部门可以分开查看日志吗？
A：操作日志默认展示全企业的操作记录。如果需要按部门查看，可以使用筛选条件中的”操作人员”或”所属部门”进行过滤。
结语
以上是WPS企业版日志审计功能最常被问到的10个问题。日志审计是企业文档安全管理的基础设施，建议每位管理员都熟练掌握其使用方法。如果你还有其他问题，欢迎通过WPS 365官方渠道咨询。
注：
扫码添加企业顾问 一对一解答您的需求
