搬瓦工账户审计日志 (Account Audit Log) 教程：查看设备认证历史

在上一篇《搬瓦工账户安全教程》中，搬瓦工教程网介绍了如何查看 Account Security（活动会话）来监控“谁在登录”。而 Account Audit Log（账户审计日志）是与它相辅相成的一个安全日志。本站必须首先澄清一个非常重要的概念：搬瓦工客户中心的 Account Audit Log 并不是用来记录您“开关机”、“重装系统”等VPS操作的日志。

根据本站的实际测试，这个 Account Audit Log 是一个“账户安全认证”日志，它的唯一功能是：详细记录每一次“设备认证”（Device authenticated）的历史。

一、搬瓦工“账户审计日志”有什么用？

您在《搬瓦工账户安全教程》的“活动会话”列表中，可能会看到 Yes, E-mail 的登录记录。这代表该次登录需要通过邮件验证码。

而 Account Audit Log 就是专门用来详细记录每一次 Yes, E-mail（设备认证）事件的。它会告诉您该次认证的IP、浏览器和地理位置，是您追踪账户安全的重要补充。

二、如何进入“Account Audit Log”页面

1. 登录并点击“Hello, [User]”菜单

登录搬瓦工客户中心。在页面右上角，找到显示“Hello, [您的名字]”的菜单，并点击它。在弹出的下拉菜单中，点击“Account Audit Log”（账户审计日志）选项。

在菜单中选择“Account Audit Log”

三、如何查看和分析“账户审计日志”

点击后，您会进入 Account Audit Log 页面。您会看到一个非常简洁的日志列表，只记录“设备认证”事件。

Account Audit Log 列表详细记录了每一次“设备认证”

您需要重点关注以下几列信息：

• Date（日期）： 该次“设备认证”发生的精确时间。
• IP Address（IP地址）： 触发该次“设备认证”的IP地址。
• Event（事件）： 如您所见，此事件始终是 Device authenticated （设备已认证）。
• Details（详情）： 这是最关键的一列。它详细说明了该次认证的浏览器（如 Google Chrome on Windows）和地理位置（Location）。

四、重要：此日志与KiwiVM日志的严格区别

本站必须再次强调，搬瓦工有两个名称相似但功能完全不同的日志：

1. Account Audit Log（本教程）
   • 位置：客户中心（Hello, [User]菜单）
   • 功能：账户安全“认证”日志。
   • 记录什么：只记录 Device authenticated（设备认证）事件。
2. Audit Log（KiwiVM面板日志）
   • 位置：搬瓦工KiwiVM面板
   • 功能：VPS服务器“操作”日志。
   • 记录什么：记录您对VPS的所有实际操作，例如 VM Start、VM Stop、ISO mounted、Snapshot Imported、重装系统 等。

本站将在后续的KiwiVM教程中，为您详细介绍如何查看VPS的“操作日志”。

五、总结

Account Audit Log（账户审计日志）是您账户安全的“认证记录仪”。当您在 Account Security（登录历史）中发现可疑的 Yes, E-mail 登录时，您应该立即来 Audit Log 中查看其认证的详细IP、浏览器和位置信息，以判断是否为恶意登录。