前言
作为WPS 365企业管理员，你是否需要了解某个成员在什么时间访问了哪些文档？是否需要在安全事件发生后快速定位责任人？是否要为外部审计提供完整的操作记录？
WPS企业版操作日志功能就是解决这些问题的核心工具。本文将以实操为导向，手把手教你如何查看、筛选、导出和管理操作日志。
第一步：进入操作日志页面
登录管理后台
WPS 365企业管理后台的正式入口为 https://work.wps.cn。使用超级管理员或被授权为管理员的账号登录。
找到操作日志入口
登录管理后台后，按照以下路径找到操作日志：
- 在左侧导航栏中找到 “安全管控” 模块
- 在安全管控的子菜单中，选择 “操作日志”
- 进入操作日志页面后，可以看到日志的概览面板
提示：不同版本的管理后台界面可能略有差异，但操作日志通常位于安全管控或审计管理模块下。
第二步：查看操作日志
日志概览面板
进入操作日志页面后，你会看到一个概览面板，包含以下信息：
- 日志总数：当前筛选条件下的日志条目总数
- 时间分布：按时间维度展示的操作频率趋势图
- 操作类型分布：各类操作（登录、编辑、分享、删除等）的占比
- 热门操作者：操作频率最高的管理员或成员
日志列表
概览面板下方是详细的日志列表，每条日志包含以下字段：
第三步：筛选与搜索日志
按时间范围筛选
在日志页面的顶部筛选栏中，可以设置时间范围：
- 预设时间：今天、最近7天、最近30天、最近90天
- 自定义时间：选择任意起始和结束日期
按操作类型筛选
WPS企业版操作日志支持按操作类型进行精细筛选：
- 登录相关：登录成功、登录失败、登出
- 文档操作：创建、编辑、分享、下载、删除、恢复、移动、复制
- 权限操作：权限授予、权限变更、权限撤销
- 管理操作：管理员创建、管理员删除、策略配置
- 成员操作：成员添加、成员删除、部门调整
按操作者筛选
在操作者输入框中输入用户名或邮箱，可以精确查找特定人员的操作记录。
按操作对象筛选
输入文档名称、文件夹名称或配置项名称，可以查找特定对象的操作记录。
组合筛选
以上筛选条件可以组合使用。例如：查找”张三在过去7天内的所有文档分享操作”，只需设置时间范围=最近7天、操作者=张三、操作类型=文档分享，即可快速定位。
第四步：查看日志详情
点击任意一条日志条目，可以查看该操作的详细信息：
- 基础信息：操作时间、操作者、操作类型、操作对象
- 详细描述：操作的具体内容和上下文
- IP与设备：操作发起时的IP地址、设备指纹、操作系统、浏览器信息
- 关联操作：与该操作相关的其他操作记录（如分享操作前后的权限变更记录）
第五步：导出操作日志
导出为Excel
- 在操作日志页面设置好筛选条件
- 点击页面右上角的 “导出” 按钮
- 选择导出格式为 Excel
- 系统开始生成导出文件，生成完成后自动下载
导出为PDF
- 同样设置好筛选条件后点击”导出”
- 选择导出格式为 PDF
- PDF格式的导出文件包含更丰富的格式化信息，适合直接用于审计报告
设置定期自动导出
对于需要定期审计的企业，可以设置自动导出任务：
- 在操作日志页面找到 “自动任务” 设置
- 设置导出周期（每天/每周/每月）
- 设置导出范围（全部日志/特定类型日志）
- 设置接收邮箱
- 系统将按设定周期自动生成并发送审计报告
第六步：配置异常告警
创建告警规则
- 在操作日志页面找到 “告警设置”
- 点击 “新建告警规则”
- 设置告警条件，例如：
- 单日登录失败超过5次
- 单小时内下载超过50个文件
- 非工作时间（22:00-06:00）的文档分享操作
- 设置告警通知方式（系统消息/邮件通知）
- 保存规则
查看告警记录
所有触发的告警都会记录在告警列表中，管理员可以查看告警的触发时间、触发条件和处理状态。
常见操作场景
场景一：调查文档泄露事件
当发现某份机密文档被泄露到企业外部时：
- 在操作日志中设置操作类型=”文档分享”
- 设置操作对象=该文档的名称
- 查看所有分享记录，定位分享者和分享时间
- 进一步查看分享前后的权限变更记录
场景二：审查管理员操作
当需要审查某位管理员的操作是否合规时：
- 在操作日志中设置操作者=该管理员
- 设置时间范围=审查周期
- 逐条审查所有管理操作
- 导出为PDF存档
场景三：排查登录异常
当发现大量登录失败记录时：
- 在操作日志中设置操作类型=”登录失败”
- 查看失败记录的时间分布和IP来源
- 如发现异常IP，及时调整安全策略
注意事项
- 日志保留期限：操作日志的保留时长与企业套餐版本相关，建议定期导出备份
- 日志不可删除：为保障审计的完整性，普通管理员无法删除操作日志
- 时区设置：操作日志的时间以管理后台设置的时区为准
- 数据一致性：操作日志记录的是操作行为，不包含文档内容本身
结语
通过本指南，你应该已经掌握了WPS企业版操作日志的查看、筛选、导出和告警配置方法。操作日志是企业管理的重要工具，建议定期审查日志记录，及时发现和处置安全风险，让企业的数字化办公环境更加安全可控。
注：
扫码添加企业顾问 一对一解答您的需求
