Q1：什么是WPS企业版登录日志？
A：WPS企业版登录日志是系统自动记录的企业成员登录行为数据，包括登录时间、用户身份、IP地址、设备信息、登录结果等。它是企业安全审计和账号安全管理的基础工具。
Q2：登录日志在哪里查看？
A：登录WPS 365企业管理后台（https://work.wps.cn），在左侧导航栏找到”安全管控”模块，进入”操作审计”或”安全中心”即可查看完整的登录日志记录。
Q3：哪些人可以看到登录日志？
A：只有超级管理员和被授予安全管理员角色的成员可以查看登录日志。这是为了确保日志数据的安全性和完整性，防止日志被未授权人员查看或篡改。
Q4：登录日志能保存多久？
A：不同版本的保存时长不同：
- 商业协作版：90天
- 商业高级版：180天
- 商业旗舰版：365天
超过保存周期的日志会被系统自动清理，建议根据审计周期定期导出归档。
Q5：登录日志包含哪些信息？
A：每条登录日志包含以下信息：
- 登录用户（姓名+账号）
- 登录时间（精确到秒）
- 来源IP地址
- 登录设备信息
- 登录方式（密码/扫码/SSO）
- 登录结果（成功/失败及失败原因）
- 登录平台（PC/移动端/Web）
Q6：登录日志可以导出吗？
A：可以。在登录日志页面点击”导出”按钮，可以将选定时间范围内的日志导出为Excel或CSV格式，方便用于外部审计或数据归档。
Q7：如何利用登录日志发现安全风险？
A：建议关注以下异常登录模式：
- 非工作时间登录（如凌晨）
- 异地登录（IP地址与常用地不符）
- 多次失败登录（可能为暴力破解）
- 非常用设备登录
- 账号在短时间内多地登录
Q8：登录日志与文档访问日志有什么区别？
A：登录日志记录的是用户登录企业管理后台的行为，而文档访问日志记录的是用户对具体文档的查看、编辑、下载等操作。两者互为补充：登录日志告诉你谁进了门，文档访问日志告诉你进门后做了什么。
Q9：可以设置登录失败的告警吗？
A：可以。在安全管控模块的”安全策略”中，可以设置登录失败次数阈值告警。当某个账号在短时间内连续登录失败达到设定次数时，系统会自动通知管理员，帮助及时发现暴力破解攻击。
Q10：登录日志对等保合规有什么帮助？
A：登录日志是等保三级认证中”安全审计”要求的核心组成部分。完整的登录日志记录可以帮助企业满足以下合规要求：
- 对用户登录行为进行记录和审计
- 日志保存周期满足审计要求
- 提供异常行为的追溯能力
- 支持审计数据的导出和归档
注：
扫码添加企业顾问
一对一解答您的需求
