{"meta":{"title":"查看 GitHub Copilot 的审核日志","intro":"检查你的 Copilot 计划中的设置或许可证的更改。","product":"GitHub Copilot","breadcrumbs":[{"href":"/zh/copilot","title":"GitHub Copilot"},{"href":"/zh/copilot/how-tos","title":"操作方法"},{"href":"/zh/copilot/how-tos/administer-copilot","title":"管理 Copilot"},{"href":"/zh/copilot/how-tos/administer-copilot/manage-for-enterprise","title":"为企业管理"},{"href":"/zh/copilot/how-tos/administer-copilot/manage-for-enterprise/review-audit-logs","title":"查看审核日志"}],"documentType":"article"},"body":"# 查看 GitHub Copilot 的审核日志\n\n检查你的 Copilot 计划中的设置或许可证的更改。\n\n可以使用审核日志查看企业中执行的操作。 审核日志包括以下记录：\n\n* 对 Copilot 计划的更改，例如对设置和策略的更改，或者用户丢失或接收许可证\n* 网站上的代理活动GitHub\n\n审核日志 **不包括** 客户端会话数据，例如用户在本地发送的 Copilot 提示。 访问此数据需要自定义解决方案：例如，某些公司使用自定义挂钩将事件发送到 Copilot CLI 其自己的日志记录服务。\n\n## 查看企业的审核日志\n\n1. 导航到您的企业。 例如，从 GitHub.com 上的 [公司](https://github.com/settings/enterprises?ref_product=ghec\\&ref_type=engagement\\&ref_style=text) 页面。\n2. 在页面顶部，单击“ **设置**”。\n3. 在“Settings”下，单击“Audit log”\\*\\*\\*\\*。\n\n## 搜索审核日志事件\n\n使用 `action:copilot` 搜索词查看与计划相关的 Copilot 所有事件。\n\n还可以按特定事件进行筛选。 例如， `action:copilot.cfb_seat_assignment_created` 返回与分配给新用户的许可证相关的事件。 有关事件的完整列表 Copilot ，请参阅 [企业的审核日志事件](/zh/enterprise-cloud@latest/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise) 或 [组织的审核日志事件](/zh/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/audit-log-events-for-your-organization)。\n\n若要查看代理活动的记录，请使用 `actor:Copilot` 搜索词。 请参阅“[代理的审计日志事件](/zh/copilot/reference/enterprise-administrators/agentic-audit-log-events)”。\n\n## 保留审核日志历史记录\n\n审核日志将过去 180 天内的事件保留。 建议将审核日志流式传输到安全信息和事件管理（SIEM）平台，可在其中查看长期历史记录并设置异常活动的警报。 请参阅“[流式处理企业审核日志](/zh/enterprise-cloud@latest/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/streaming-the-audit-log-for-your-enterprise)”。"}