稽核日誌僅適用於企業組織。

組織擁有者和主要擁有者可以在設定 > 資料管理中匯出資料，並點擊「匯出日誌」按鈕。觸發此匯出後，將彙整該組織過去180天內的所有稽核日誌。請求匯出的擁有者將收到一封包含下載連結的電子郵件，該連結有效期為24小時。請注意，在觸發匯出和收到電子郵件之間可能會有延遲，因為需要彙整日誌。

請注意，聊天和專案的標題和內容無法在稽核日誌中匯出（僅會匯出其唯一識別碼）。然而，主要擁有者可以透過資料匯出來匯出聊天輸入/輸出。

日誌結構

稽核日誌包含以下欄位：

欄位名稱	類型	描述
created_at	datetime	日誌寫入的時間
actor_info	dict[str, Any]	執行者的資訊（如果可用）
event	AuditEventType	事件類型。
event_info	dict[str, Any]	特定事件類型的其他相關資訊。
entity_info	dict[str, Any]	受操作影響的實體（如果相關）。一般而言，實體代表受事件影響的對象。
ip_address	str \| None	對應事件的IP位址（如果可用）。
device_id	str \| None	對應事件的裝置ID（如果可用）。
user_agent	str \| None	對應事件的使用者代理標頭（如果可用）。包含用於執行事件的程式詳細資訊。
client_platform	str \| None	對應事件的客戶端平台（如果可用）。對應行動平台，iOS或Android。

實體

可能受事件影響的實體。實體資訊遵循以下結構：

AuditEntityType	中繼資料	描述
account	email_address: 帳戶上的電子郵件地址	使用者帳戶。
invite	role: 邀請的角色	加入團隊/組織的邀請
chat_project	is_private: 專案的可見性	由聊天組成的專案
chat_project_document	project_uuid: 此文件相關專案的UUID	聊天專案知識庫中的文件
chat_conversation	project_uuid: 此對話所屬專案的UUID（如果相關）	與Claude的聊天對話。可以在專案中或獨立存在。
file	n/a	上傳到Claude的檔案
sso_connection	connection_type: SSO連線類型 state: 連線狀態 domains: 與SSO連線相關的網域	SSO連線

事件