将审计日志流式传输到您的 SIEM
将审计日志条目实时发送到 HTTPS Webhook 或 S3 兼容存储。
适用于：工作区管理员（企业版附加组件）步骤
- 打开 设置 → 审计日志流式传输，选择“添加目标”。
- 选择“HTTPS Webhook”并输入收集器的公共 HTTPS URL；或选择“S3 兼容存储”，输入存储桶、区域、可选的端点和前缀以及访问密钥。
- 可选：将目标限制为部分操作（如 auth. 或 security. 等前缀）或记录类型。
- 选择“保存目标”。对于 Webhook，请立即复制签名密钥（仅显示一次），并用它验证 webhook-signature 请求头。
- 关注目标上的状态、最近传输和错误。所有重试后仍失败的批次会显示在其下方，并带有“重试”按钮。
温馨提示
- 流式传输从保存时开始，不会重放旧条目。旧条目请使用 设置 → 审计日志 → 导出。
- Webhook 批次的签名方式与我们的出站 Webhook 相同（Standard Webhooks，HMAC-SHA256）。存储批次是不会被覆盖的 JSON Lines 文件。
- 绝不流式传输消息正文、密钥和敏感字段值。
仍需帮助？ 联系支持团队