GenAI 数据外发日志记录员工向 AI 应用或大模型 API 提交敏感文本时命中策略的情况。您可以查看由谁提交、发往哪个应用或模型提供商、命中了哪些敏感数据，以及本轮会话是否被阻断。 ## 日志记录范围当员工向 AI 应用或大模型 API 发送的文本命中 GenAI 数据保护策略时，您可以在这里查看相关日志，了解员工发送了哪些敏感信息，以及本轮会话是否被阻断。不同处置方式下，可查看的会话内容有所不同： * **审计**：本轮会话未被该策略阻断。您可以查看用户提示词，以及后续的思考过程、工具调用和 AI 回复，结合上下文了解敏感信息的使用情况。 * **阻断**：本轮会话已被策略阻断。您可以查看触发策略的用户提示词；日志中不包含后续的思考过程、工具调用和 AI 回复。通过**命中对象**，您可以确认员工使用的是 AI 应用还是大模型 API。例如，同样使用 DeepSeek，日志会区分“AI 应用：DeepSeek 网页版”和“模型提供商：DeepSeek”。 ## 前提条件已配置并启用 GenAI 数据保护策略，且已有员工文本外发行为命中策略并上报日志。配置方法参见[配置 GenAI 数据保护策略](https://docs.volcengine.com/docs/6427/2705733)。 ## 查询日志 1. 登录飞连管理后台。 2. 选择**数据安全** \> **调查审计** \> **审计日志**。 3. 切换至**GenAI 数据保护**页签。 4. 按需要选择**全部**、**审计**或**阻断**，设置**触发时间**及**人员**条件。可展开筛选，按**角色**、**部门**和**设备**进一步缩小范围。列表支持通过**自定义列**调整展示字段。主要字段说明如下。 |字段 |说明 | |---|---| |外发时间 |敏感文本外发行为发生的时间。 | |员工 |触发行为的员工及部门信息。 | |命中对象 |展示“AI 应用”或“模型提供商”及对应名称。 | |处置方式 |本次行为被审计或阻断。 | |命中敏感数据 |展示检测命中的敏感数据及密级。 | |外发行为 |本策略检测的行为为文本外发。 | |命中策略 |触发本条日志的 GenAI 数据保护策略名称。 | ## 查看日志详情在目标记录的**操作**列单击**详情**。详情入口包含**事件信息**、**AI 会话内容**和**详细日志**页签，可围绕同一次事件查看上报信息。审计时先核对事件 ID、触发时间和命中对象，再结合命中策略、敏感数据及处置方式判断结果。需要排查具体提交内容时，查看详情实际提供的记录。 ### 事件信息先查看外发事件和敏感详情，确认本次提交发往哪里、命中了什么规则，以及系统如何处置；再结合用户和设备信息定位发起者。 * **外发事件**：查看触发 URL、处置方式、命中策略、关联对象、模型名称和外发行为。关联对象用于确认涉及的 AI 应用或模型提供商，模型名称用于进一步核对本次请求使用的模型。 * **敏感详情**：查看文本大小及命中的分类分级规则、数据密级，确认本次提交涉及哪些敏感数据。 * **用户信息**：查看姓名、部门、手机号、邮箱、入职时间、到期时间和账号状态，确认发起操作的员工。 * **设备信息**：查看操作系统、设备 IP、设备 ID 和飞连版本，定位触发行为的终端。 ### AI 会话内容需要核对员工实际提交了什么内容时，切换至 **AI 会话内容**页签。页面根据安全审计记录还原对话上下文，并标识触发事件的会话轮次。会话中的敏感内容默认隐藏。拥有查看 AI 会话内容权限的管理员，可单击**查看敏感内容**，阅读提示后单击**确认查看**，查看会话文本及高亮的命中内容。您可以结合标注的分类分级规则和数据密级，核对触发策略的敏感信息。系统会将本次解锁查看操作记录在**管理员操作日志**中，便于追溯由谁、在什么时间查看了敏感内容。会话内容的上报范围因访问方式而异： * **AI 网站**：上报会话中的全部内容，便于结合上下文查看触发事件的会话轮次。 * **大模型 API**：仅上报当前命中策略的会话内容，不上报完整历史会话。处置方式也会影响记录内容：命中**审计**策略时，记录用户提示词、思考过程、工具调用和 AI 回复；命中**阻断**策略时，仅记录用户提示词，不上报后续的思考过程、工具调用和 AI 回复。页面仅对命中敏感信息的用户提示词高亮标注分类分级规则及数据密级。 ### 详细日志需要进一步排查请求时，切换至**详细日志**页签，在**请求字段**中选择**基本信息**或**更多信息**，结合事件 ID、触发时间和 URL 核对同一次请求。 * **基本信息**：包括请求时间（timestamp_ms）、用户（user）、状态码（status）、应用 host（host）、HTTP URL（uri）、请求方法（method）、日志状态（level）、请求往返时间（duration）和 User Agent（user_agent）。用于核对请求发生时间、目标地址、请求方式及发起请求的软件环境。 * **更多信息**：包括源 IP（sip）、源端口（sport）、请求大小（size）、HTTP 版本（protocol）、协议（scheme）和网关内网 IP 地址（intranet_ip）。用于排查请求的网络连接和经过的网关。判断本轮会话是否被阻断，应查看事件信息中的**处置方式**，不能仅凭 HTTP 状态码或日志状态判断。 ## 使用日志排查问题 * **确认某次事件的处置结果**：查看处置方式。“审计”表示本轮会话未被该策略阻断；“阻断”表示本轮会话命中阻断策略，此时日志中仅记录用户提示词，没有后续 AI 回复。 * **确认保护对象是否正确**：查看命中对象是 AI 应用还是模型提供商，并对照策略中的管控范围。 * **核对规则是否符合业务需求**：查看命中敏感数据及对应策略，再检查所引用分类分级规则的定义，决定是否调整规则或生效范围。 * **未找到预期日志**：先检查时间和人员等筛选条件，再检查策略是否启用、员工或设备是否属于生效范围、是否被排除，以及目标应用或提供商是否已选择。