触发日志

当用户的某一行为命中了动态控制的触发条件，飞连会生成一条触发日志。您可以在触发日志页面查看触发行为的详细信息，包括触发时间、触发规则组、触发方式、所属员工、设备、恢复状态以及处置状态等。

您可以开启触发日志功能，以记录一小时内的触发情况。一小时后，触发日志功能将自动关闭。

1. 登录飞连管理后台。
2. 在左侧导航栏，选择动态控制 > 触发日志。
3. 在触发日志页面的上方，开启触发日志。
   

   说明

   由于日志数量较多，触发日志功能在开启后仅记录一小时内的触发情况，并将其保留 30 天。如果需要继续记录，请再次开启开关。

在触发日志页面，您可以查看最近 30 天内的触发记录，并根据员工、设备信息、规则组名称、处置状态、触发方式以及触发时间等条件进行筛选和搜索触发日志。

1. 登录飞连管理后台。

2. 在左侧导航栏，选择动态控制 > 触发日志。

3. 在触发日志列表里，可以查看 30 天以内的触发日志。

4. （可选）在触发日志列表的顶部，您可以使用以下搜索条件来搜索特定范围内的触发日志。

   搜索条件	说明
   员工/设备信息	您可以通过左侧的下拉框选择员工或设备信息，并相应地输入一个员工或设备名称。
   规则组名称	输入一个已有的规则组名称。您可参考动态决策模块下的规则组列表获取对应的规则组名称
   处置状态	选择一个处置状态，可选全部、已处置或未命中。 全部：包含未命中和已处置两种状态。 未命中：指未命中任何规则的记录。 已处置：指命中规则并已被处置的记录。
   触发方式	选择一个规则组的触发方式。
   触发时间	设置触发的时间范围，可精确到秒。

5. 在触发日志的操作列下，单击详情。
   

6. 在详情页面里，您可以查看以下触发详情。

   • 基本信息：设备名称、设备 DID、员工姓名以及部门。
   • 基础信息：触发规则组、触发方式以及触发时间。
   • 触发条件：触发规则以及详情、参数信息，其中包含了处置时参数、当前参数以及命中规则中的参数。
   • 处置方式：当前处置的状态。若记录未命中任何规则组，则此处没有信息。

7. （可选）单击查看设备安全或查看数据源，进一步查看设备信息和数据源：

   • 查看设备安全：查看当前触发设备的安全状态信息
   • 查看数据源：查看当前触发的数据，以 JSON 格式呈现。