文档中心

ArkClaw 企业版

安全管理

查看安全日志

查看安全日志

安全日志用于记录这台设备上的安全处理记录，包含命令输出、文件改动、工具调用与联网搜索的处理和执行结果，以及安全配置变更与系统事件等。日志仅保存在当前设备上，不会自动同步到其他设备。

适用场景

在以下情况，建议先查看安全日志：

确认某条命令、工具调用或文件访问为什么没有执行成功。

回溯某个会话中的安全拦截记录，定位具体时间点和对象。

导出设备上的安全处理记录，用于审计、反馈或问题排查。

操作步骤

在本地登录 ArkClaw 客户端。

切换至目标 ArkClaw。

单击“> 安全管理”按钮。

选择“安全日志”页签，在该页面建议按以下顺序查看，定位会更快。

先缩小时间范围。优先选择近 7 天或其他目标时间段，避免结果过多。

补充筛选条件。根据需要选择行为、阶段、会话、处理结果。

行为：助手运行过程中触发的操作类别。平台根据操作涉及的对象和方式，将日志划分为命令、文件、工具、技能、网络等行为类型。

阶段：助手行为在安全防护流程中所处的环节，包括事前判定、事中审批和事后执行。

会话：助手行为发生时所属的会话上下文，用于区分不同对话产生的安全日志。

处理结果：助手行为经过安全规则判断、用户确认或相关配置操作后形成的处理状态，用于说明该操作当前如何处理以及是否继续执行。

搜索关键字。在搜索框中输入命令、工具名称或路径，进一步定位目标记录。

查看处理结果。在日志列表中重点查看时间、行为、详情，单击目标条目处理列的图标，展开继续查看单条记录的更多信息。

按需导出。若需要进行审计、问题排查等，可单击“导出”按钮导出当前视图中的日志记录。

最近更新时间：2026.10.22 20:35:43

这个页面对您有帮助吗？

有用

有用

无用

无用