一、功能简介
谁能操作：超级管理员或拥有日志审计权限的管理员
管理员日志功能可以用来查询和追溯管理员在管理后台的操作行为。管理员还可以将查询结果导出到本地查看。
二、操作流程
查询日志
- 进入 Lark 管理后台，点击 合规 > 日志审计 > 管理员日志。
- 250px|700px|reset
- 选择事件类型、管理员和时间范围（包括开始时间和结束时间）。其中，时间范围为必选项。选择的条件越多，查询的结果越精确。
- 注：时间范围默认为最近 1 周。最多支持查询 180 天内的数据，但单次查询的时间范围不能大于 30 天。
- 点击 查询，输入验证码验证管理员身份。系统将显示所有符合筛选要求的管理员操作日志。
- 250px|700px|reset
查看日志详情
在日志列表中点击日志右侧的 详情，可进一步查看该事件的详情。例如，在某个“组织架构变更-成员信息变更”事件中，事件详情可能是“将成员的企业邮箱从 A 改为 B”。
250px|700px|reset
导出日志
当查询结果较多时，管理员可以将查询到的事件导出到本地，便于筛选和查看具体信息。
- 在管理员日志页面点击 导出。
- 在弹窗中按需填写文件名称，点击 数据导出。
- 导出完成后，前往管理员任务中心下载文件。
注：导出的查询结果中包含事件详情。
250px|700px|reset