在使用 Enterprise 套餐的组织中，你可以使用 Slack 审核日志监控组织内的使用情况。审核日志中包含异常事件，这些事件可作为识别用户和应用活动中潜在的不寻常或可疑行为的指标。

运作方式

• 通常，你应该考虑先调查审核日志中的异常事件，以了解相关活动的具体情况，然后再采取行动。不过，你可以选择在检测到异常事件时自动终止用户的会话，以阻止潜在的可疑活动。
• 如果用户的会话因异常事件而终止，可以立即使用常用登录凭证重新登录 Slack。
• 当用户会话终止时，组织主要拥有者和安全管理员会通过电子邮件或 Slack 安全机器人收到通知。Slack 安全机器人是 Slack 构建的一款应用，专门用于推送重要的安全相关通知。

小窍门：请阅读 Slack 博客，以详细了解如何在 Slack 中配置对异常事件的响应。 

配置异常事件响应

如果你希望 Slack 在出现以下情况时自动终止用户在所有设备上的会话，可以配置异常事件响应：

• 从 Tor 出口节点访问 Slack*
• 数据抓取*
• 下载次数过多
• 过期或意外的会话 cookie
• 伪装的用户代理
• 意外的 API 调用量
• 意外的用户代理

*默认已启用

注意：你配置的异常事件响应不适用于 Slack Connect 对话中的外部人员。

管理异常事件响应通知

当用户的活跃会话因响应异常事件而终止时，会收到来自 Slack 的电子邮件通知。你可以决定是否同时通知组织主要拥有者和安全管理员，通知方式可选择电子邮件，或通过 Slack 安全应用推送通知。