搬瓦工 Audit log 使用教程：KiwiVM 登录 IP 与操作记录

细心的老用户登录搬瓦工 KiwiVM 后台，可能会发现左侧菜单多了一个“Audit log”。新用户可能不会觉得有什么不同，因为注册以后这个功能就已经在面板里面了。其实 Audit log 并不是一开始就有，而是去年 7 月份新增的一项功能。

本站之前一直没有单独介绍，一方面是这个功能比较简单，另一方面平时用到的机会也不算多。前几天有网友问起搬瓦工后台的 Audit log，今天就把它的用途和使用方法整理一下。

一、搬瓦工 Audit log 是什么？

Audit log 可以理解为操作日志，用来记录搬瓦工 KiwiVM 后台的一些操作信息。日志主要包括操作时间、IP 地址和操作内容，方便以后查询 KiwiVM 中发生过哪些操作。

需要注意的是，Audit log 记录的是 KiwiVM 控制面板中的操作，并不是 VPS 系统内部的日志。比如通过 SSH 登录服务器以后执行的 Linux 命令，不会记录在这里。

二、怎么打开搬瓦工 Audit log？

登录搬瓦工 KiwiVM 控制面板，在页面左侧菜单中找到“Audit log”，点击以后就会进入操作日志页面。

Audit log 页面主要有下面 3 项内容：

• Time：操作时间
• IP address：操作时使用的 IP 地址
• Action：对应的操作内容

这里的 IP address 是进行 KiwiVM 操作时使用的 IP，并不是 VPS 自己的 IP 地址。如果需要查询服务器 IP、SSH 端口和 root 密码，可以参考：搬瓦工 VPS 如何查找 IP、SSH 端口和 root 密码。

例如上图中的 Control panel: successful login 表示成功登录 KiwiVM 控制面板，另外还能记录 API 执行命令、发送脚本等操作。

三、Audit log 的日志时间和更新延迟

在日志页面底部还有两条提示：

Records prior to 26 Jul 2019 are not shown.
NOTE: there is a 10-20 second lag before new records are shown on this page.

第一条表示页面不会显示 2019 年 7 月 26 日之前的操作记录。Audit log 是去年 7 月份新增的功能，所以更早的记录不会出现在这里。

第二条表示新的操作记录不会马上出现在页面中，大约会有 10～20 秒延迟。如果刚完成一项 KiwiVM 操作后没有马上出现记录，稍等一会再刷新页面即可。

四、搬瓦工 Audit log 有什么用？

Audit log 主要用于查询 KiwiVM 的登录和操作记录。如果想确认之前是否进行过某项后台操作，可以结合时间、IP 地址和 Action 内容进行核对。

IP address 这一项也有一定的排查作用。如果日志里出现自己不熟悉的 IP 地址，或者发现并非本人进行的操作，就需要检查搬瓦工账户的登录情况，并及时修改密码等账户信息。

不过 Audit log 本身只是记录日志，并不能代替账户安全设置。它更适合在需要的时候查询登录 IP 和近期操作，帮助确认 KiwiVM 后台发生过什么。

如果平时需要单独进入 KiwiVM 管理 VPS，也可以参考：搬瓦工 KiwiVM 独立登录密码设置教程，了解 KiwiVM 独立登录方式和密码设置方法。

五、总结

搬瓦工 Audit log 是 KiwiVM 后台提供的操作日志功能，主要记录操作时间、IP 地址和 Action 内容。平时可能很少用到，但遇到需要查询登录记录或者核对近期后台操作时，这个功能还是比较方便的。

另外，Audit log 只记录 KiwiVM 控制面板相关操作，通过 SSH 登录服务器后执行的命令不会出现在这里。如果需要查询这部分记录，还需要另外检查 VPS 的系统日志。

关于 KiwiVM 面板其他功能，可以参考本站整理的：搬瓦工 KiwiVM 面板重大更新：UI 美化、功能重组与安全性提升。