在 Enterprise 套餐的组织中，你可以使用 Slack 审核日志监控组织内的使用情况。审核日志中包含异常事件，这些事件可作为识别用户和应用活动中潜在的不寻常或可疑行为的指标。如果你希望 Slack 在出现以下情况时自动终止用户在所有设备上的会话，可以配置异常事件响应：

• 从 Tor 出口节点访问 Slack*
• 数据抓取*
• 下载次数过多
• 过期或意外的会话 cookie
• 伪装的用户代理
• 意外的 API 调用量
• 意外的用户代理

*默认已启用

配置异常事件响应

通常，你应该考虑先调查审计日志中的异常事件，以了解相关活动的具体情况，然后再采取行动。不过，你可以选择在检测到异常事件时自动终止用户的会话，以阻止潜在的可疑活动。因异常事件而被终止会话的用户可以立即使用他们常用的登录凭证重新登录 Slack。

注意：你配置的异常事件响应不适用于 Slack Connect 对话中的外部人员。

管理异常事件响应通知

如果某位用户的活跃会话因异常事件而被终止，Slack 会向该用户发送电子邮件通知。你可以决定是否同时通过电子邮件或 Slack 通知的方式，通知组织主要拥有者和安全管理员。