NAS 被谁动过？日志中心查操作记录

说不清"谁干的"，比丢文件更麻烦

共享盘上一份报价单被覆盖成旧版本，几个人都说没动过——没有日志，这种事只能不了了之。等保测评、客户审计、内部追责，也都要求系统留存操作记录。好在日志中心是 DSM 自带的套件，开箱即用，缺的往往只是"没人去配"。

筛日志：从海量记录里定位那一条

日志中心 > 日志页支持按条件组合筛选：关键字、日期范围、层级、主机名称、程序、类型。关键字查询比想象中能干：星号匹配任意非空白字符，问号匹配单个字符，还能用 AND、OR、NOT 加圆括号做组合查询——把某个账号与某个时间段的记录交叉定位，通常一个关键字加日期范围就能锁定目标日志。

日常巡检更简单：总览页有实时活动图表（可切换 6 分钟到 1 天的视野）、日志来源切换和最近 50 条日志，扫一眼就能掌握系统的活跃度。层级筛选也别忽视：错误和警告级别的日志集中了磁盘、网络、权限方面的异常信号，每周筛一遍层级为警告以上的记录，多数隐患在变成故障前就能看到。

两个常见场景

一是人员交接核查：新员工离职前用过共享账号，出了问题说不清——把关键字设成账号名，配合日期范围，操作时间线几分钟就能还原。二是客户追问数据改动：哪个账号、哪台机器、什么时间改的，逐条列出来给客户看，比口头解释有说服力。

导出留档：合规检查的底牌

筛选结果可导出为 HTML 或 CSV（UTF-8 编码，用支持该编码的程序打开）。给企业的建议：定一个导出节奏，比如按周或按月把日志导出归档到独立存储，与业务数据分开保管；涉及审计的行业按要求年限执行，一般企业也建议留存半年以上，出了纠纷有据可依。多台设备的日志可在总览页切换来源集中查看，巡检不必逐台登录。

关键事件自动找上门

天天盯日志页不现实，让日志来找你：日志中心 > 通知里勾选并配置规则，可按严重性、每秒日志数或关键字触发邮件通知，关键字还支持正则表达式——比如把特定账号的异常操作设成触发词，一出现就发邮件。前提是先在控制面板 > 通知 > 电子邮件里把渠道配好，否则规则无处可发。

日志不是出了事才补的，是上线第一天就该开好的底账。需要日志留存与审计方案落地，欢迎联系贵州诚鑫致达科技。