团队审计日志

记录团队内的所有管理与安全相关操作。

记录范围

成员管理：邀请 / 加入 / 移除 / 角色变更。

策略变更：白名单 / 配额 / 工具开关。

账单变更：付费方式更新、订阅升降级、增量包购买。

SSO / SCIM：IdP 配置变更、SCIM 同步事件。

安全事件：异地登录、API Key 大量创建、批量导出。

字段说明

时间UTC + 显示时区两栏操作人邮箱 / 用户 ID 操作类型enum，便于筛选目标对象受影响的成员 / 资源详情变更前后差异（diff） IP / UA来源信息

Pro / Team：90 天。

Business：1 年。

Enterprise：永久或自定义；可对接 SIEM（Splunk / Datadog / 自建 Loki）。

CSV / JSON 双格式。

大于 10 万行采用异步导出，完成后邮件通知下载。