| 记录字段 | 主体、时间、操作、密钥标识、结果、来源 |
|---|---|
| 保护要求 | 独立存放、防篡改、与业务账号权限分离 |
| 告警场景 | 异常高频使用、非工作时段使用、导出尝试 |
日志字段示例（文本）
日志字段示例（文本）
time=2026-01-01T03:12:44Z actor=svc-a action=decrypt key_id=k-42 result=ok src=10.0.3.7
time=2026-01-01T03:13:02Z actor=svc-a action=export_attempt key_id=k-42 result=denied src=10.0.3.7云 KMS 与 HSM 通常自带审计日志，仍需与业务日志关联分析并配置告警。