检索审计日志
审计日志
检索审计日志
按时间范围返回游标分页的操作审计日志列表。
POST
检索审计日志
限制说明
| 项目 | 说明 |
|---|---|
| 速率限制 | 每个账户 1,000 次/分钟;50 次/秒 |
| 权限要求 | 审计查看(organization) |
使用说明
- 时间范围必填。最大跨度 90 天,
start_time和end_time均为 Unix 时间戳(秒)。 - 使用上次响应中的
search_after_ctx获取下一页。该 token 是不透明的,请勿手动构造。 - 可查询的时间窗口受账户许可证限制,超出保留期的查询会静默返回空结果,而不是报错。
- 默认每页 20 条,最大 99 条。
授权
在 Flashduty 控制台 账户 → APP Key 中签发的 app_key。调用任何公开 API 时都必须携带。它等同于所属账户的身份凭证,请妥善保管。
请求体
application/json
审计日志检索的过滤条件,时间范围必填。
检索窗口开始时间,Unix 时间戳(秒)。
示例:
1712620800
检索窗口结束时间,Unix 时间戳(秒)。必须晚于 start_time,最大跨度 90 天。
示例:
1712707200
每页条数。最小 0,最大 99。
必填范围:
0 <= x <= 99示例:
20
按唯一请求 ID 过滤到单条记录。
上次响应返回的不透明分页游标。首页留空。
按操作名称过滤。合法值可通过 POST /audit/operation/list 获取。
按操作人成员 ID 过滤。
为 true 时只返回高危操作。
为 true 时只返回写操作;为 false 时只返回读操作。