所屬模組： Nexus Core（必備） Wireframe： 開啟互動原型 → 側邊欄「設定」→「稽核日誌」Tab PRD 對應： SE-010~SE-016

解決什麼問題

金融業和有合規要求的企業，所有系統操作都需要留下完整軌跡。稽核時要能回答「誰在什麼時候做了什麼」——如果系統沒有集中的日誌，IT 團隊要花大量時間從各模組拼湊操作紀錄。

核心能力

稽核日誌列表（SE-010）

所有系統操作自動記錄到統一的稽核日誌。每筆紀錄包含：

日誌依時間倒序排列。日誌不可修改或刪除，確保稽核軌跡完整性。

多維度篩選與匯出（SE-011）

篩選結果可一鍵匯出 CSV，供外部分析或稽核存檔。

追蹤的操作類型（SE-012）

系統自動追蹤以下操作，無需手動設定：

知識庫問答紀錄（SE-013）

知識庫 AI 問答的每次互動都完整記錄：

在稽核日誌中可透過「資源類型 = 知識庫問答」篩選查看。

日誌保留政策（SE-014）

金融業客戶建議設定 365 天以上。歸檔的日誌可透過 CSV 匯出取回。

Syslog 即時轉發（SE-015a）

支援將稽核日誌即時轉發到企業內部的 Syslog 伺服器，滿足金融合規的集中日誌管理需求。

啟用後所有新產生的稽核日誌即時轉發。轉發失敗時本地日誌不受影響，失敗事件記入系統日誌。

個人操作日誌（SE-016）

IT 維運人員可在稽核日誌中篩選「我的操作」或「我的工單相關操作」，查看自己負責範圍內的操作紀錄。無法看到超出 RBAC 權限的日誌。

使用者場景

IT 管理員李維運收到金管會稽核通知，需要提供過去 90 天所有 P1 事件的處理軌跡：

1. 進入設定 > 稽核日誌
2. 篩選：資源類型 = 事件，日期 = 最近 90 天
3. 檢視每筆事件的完整操作歷程（建立、指派、留言、Resolve、Close）
4. 一鍵匯出 CSV 交給稽核人員
5. Syslog 轉發已開啟，日誌同時在企業 SIEM 系統中備份

版本規劃