导出审计日志
FortressFlag 里的每一次状态变更都会落进一份只追加的审计日志:谁做的,什么变了(带变更前后的值),什么时候,以及从哪里。当一次事故复盘问“14:32 改了什么?”,或者审计师问“给我看三月份谁碰过生产环境”,这个页面——以及这份导出——就是答案。
你需要是 Admin 或 Owner;这份日志记着你队友的名字并追踪他们的操作,所以它是团队的监督界面,不是日常界面。
打开管理 → 审计日志。最新的事件在最上面,而过滤器把列表缩减到你真正在问的那个问题:按成员、按操作、按被触及的资源、按时间。把它们组合起来——这个人本周对这个 flag 的更改——答案通常就是一屏,而不是一次搜索。
条目里有几样你会注意到的东西:
- 切换会显示变更前后,所以“谁把它关了”和“之前是什么”是同一次查询。
- 已应用的生产提案会记下两个人的名字——提议者和批准者。
- 有些条目的操作者是一台机器:由你的身份提供商通过预配做出的更改,会归到预配令牌名下,而不是某个人。这是准确的——那就是做这件事的主体。
导出为 CSV
Section titled “导出为 CSV”CSV 导出会带上你当前的过滤条件——先筛选,再导出,文件里就正好是你刚才看到的内容。从那以后就是电子表格的领地了:附在事故复盘里,交给审计师,和这一季度的记录一起归档。
是什么让它可信
Section titled “是什么让它可信”这份日志是只追加的:条目由系统在变更发生时写入,没有编辑,也没有删除——控制台里没有,Admin 没有,我们也没有。它说发生了的事,就是发生了。