审核日志提供更改和使用情况记录，它有助于保持 Slack Enterprise 组织的安全并防止滥用。你可以直接在 Slack 中查看审核日志，也可以将日志导出为 CSV 文件，并使用审核日志 API 来建立自定义监控工具。

查看审核日志

注意：如果 Slackbot 代表用户执行了操作（如建立或编辑画板），您将看到 acting_agent：Slackbot 在详细审核日志条目或审核日志 API 输出中。

导出搜索查询日志

组织主要拥有者和角色管理员可以建立和分配自定义角色（必须包含访问搜索查询日志和读取审核日志权限），该角色拥有导出搜索查询日志列表的权限。导出搜索查询日志时，你可以按成员、搜索词和日期范围对已完成的搜索列表进行排序。

注意：搜索查询日志导出内容将仅包含过去 90 天内的结果。

监控异常事件

异常事件可揭示你组织中潜在的可疑用户和应用活动。使用审核日志或审核日志 API 可监控异常事件，并帮助确定活动是否在正常范围内。 

小窍门：要手动登出成员，请单击异常审核日志条目旁边的   三个圆点图标，然后选择登出 Slack。如果需要，还可以配置自动异常事件响应。 

使用审核日志 API

企业组织可以使用审核日志 API 以编程方式监控 Slack 中的审核事件。你可以使用审核日志 API：

• 将数据发送到安全信息和事件管理 (SIEM) 工具。
• 注意潜在的安全问题或试图访问你的组织的恶意行为。
• 构建小程序，以便更好地洞察你的公司如何使用 Slack。 

注意：在升级到企业套餐之前，审核日志数据的可用性取决于你之前使用的套餐。如需了解更多有关审核日志的信息，请联系我们的客服。