首页/AI/提示词工程速查/审计日志字段设计
本包目录(290 条)

审计日志字段设计

审计日志回答谁在何时对哪条提示做了什么:操作者、对象、动作、前后摘要、结果与来源;日志独立存储,权限收紧。

提示词工程速查AI更新于 2026-10-12

审计事件示例

审计事件示例
ts: 2026-10-12T10:30:00+08:00
actor: ops-user-12
action: prompt.publish
target: summarize@1.4.0
before_hash: 5a2c...   after_hash: 9f81...
result: ok
source_ip: 10.0.3.18   request_id: 7f3a...
原则可复现操作,但不记录敏感正文
存储独立索引、只追加、保留期明确
告警高风险动作实时通知到责任人

易错点

  • 日志只记动作不记对象版本,回溯时对不上
  • 审计库与业务库权限相同,可被一并修改

数据来源与参考

  • NIST SP 800-92《Guide to Computer Security Log Management》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌