{"componentChunkName":"component---src-templates-acg-portal-new-template-tsx","path":"/Ymtidijnb","result":{"data":{"markdownRemark":{"html":"

安全审计以全量行为留痕为目标，集中记录 Agent 执行过程中的工具调用、命令执行、文件读写、网络请求以及模型输入输出行为。安全审计同时保留正常放行的行为，用于安全事件发生后的溯源、复盘与责任界定。

\n

进入路径： 登录 Agent安全中心控制台，选择 安全审计。

\n

\"image.png\"

\n

日志类型按行为类型划分为 5 类。

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
页签记录内容典型排查场景
工具调用审计Agent 对内置工具、MCP 工具、命令类工具的每一次调用还原 Agent 用了什么工具、传了什么参数、返回了什么
命令执行审计Agent 在宿主机上执行的命令定位可疑命令、确认命令是否执行成功及其输出
文件读写审计Agent 对文件的读取、写入行为排查敏感文件被读取、配置文件被改写
网络请求审计Agent 发起的网络请求确认 Agent 是否外联、访问了哪些目标地址
输入输出审计Agent 与模型之间的输入提示词与输出回复复核用户输入与模型回复原文、核算 Token 消耗
\n

操作步骤

\n

切换日志类型

\n

在页面顶部点击 工具调用审计 / 命令执行审计 / 文件读写审计 / 网络请求审计 / 输入输出审计 页签，列表与检索条件随之切换；页签下方列表默认按 事件时间 倒序展示最新日志。

\n

检索日志

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
页签可选检索字段
工具调用审计工具名称（默认）、主机名、IP、Agent ID、会话ID
命令执行审计命令内容（默认）、执行用户、主机名、IP、Agent ID、会话ID
文件读写审计文件路径（默认）、触发工具名、主机名、IP、Agent ID、会话ID
网络请求审计目标URL（默认）、目标主机、目标IP、主机名
输入输出审计内容摘要（默认）、原始文本、主机名、IP
\n

展开查看单条日志详情

\n

点击目标行行首的 展开箭头，在列表内就地展开该条日志的详情区；详情区展示该类日志的扩展字段，其中入参、命令、输出、原始文本等长文本以代码块形式完整展示。再次点击箭头收起。

\n

\"image

\n

字段说明

\n

工具调用审计

\n

列表字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
事件时间工具调用发生时间
AgentAgent 架构标识
IP地址Agent 所在主机 IP
关联主机资产主机名
工具名称被调用的工具名，如 exec、read、web_fetch
工具类型可筛选：内置 / MCP / 命令
Hook点调用所处的执行阶段，如 after_tool_call
执行结果成功 / 失败
\n

展开详情字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
工具调用ID本次工具调用的唯一标识，如 call_xxx
耗时本次工具调用耗时，如 103ms
会话键会话路径键，形如 agent:main:cron:<任务ID>:run:<运行ID>
会话ID / 运行ID用于串联同一会话或同一次运行的日志
工具入参调用参数
工具返回结果工具输出；无输出时展示 (no output)
\n

命令执行审计

\n

列表字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
事件时间命令执行时间
Agent / IP地址 / 关联主机资产同公共列
命令内容实际执行的命令，超长截断，完整内容见详情
执行用户执行该命令的系统用户，如 root
执行结果成功 / 失败
\n

展开详情字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
工作目录命令执行时所在目录
会话ID / 运行ID同公共详情字段
完整命令完整命令行，代码块展示
标准输出命令正常输出；无输出时展示 (no output)
错误输出命令错误或告警输出
\n

文件读写审计

\n

列表字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
事件时间文件操作时间
Agent / IP地址 / 关联主机资产同公共列
操作类型可筛选：读 / 写
文件路径被操作文件的完整路径
文件大小文件大小，如 144 B
执行结果成功 / 失败（被策略拦截的操作展示为失败）
\n

展开详情字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
工具名称触发本次文件操作的工具，如 read
工具调用ID对应的工具调用唯一标识
操作用户执行该操作的系统用户
文件用户权限文件权限位，如 rw-r--r--（采集到时展示）
工作目录操作发生时的工作目录
会话ID / 运行ID同公共详情字段
文件内容片段读写的实际内容片段，代码块展示；被敏感目录管控拦截时展示拦截提示而非文件内容
工具入参触发该操作的工具调用参数，代码块展示
\n

网络请求审计

\n

列表字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
事件时间网络请求发起时间
Agent / IP地址 / 关联主机资产同公共列
请求方法可筛选：GET / POST / PUT / DELETE
目标URL请求目标地址，超长截断，未采集到展示 -
目标主机目标域名或 IP
响应状态响应状态码或状态标识，如 200、error
\n

展开详情字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
工具名称发起请求的工具，如 web_search、web_fetch
工具调用ID对应的工具调用唯一标识
协议请求协议，如 http / https（采集到时展示）
会话ID / 运行ID同公共详情字段
响应内容响应内容，超长截断
\n

输入输出审计

\n

列表字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
事件时间输入或输出发生时间
Agent / IP地址 / 关联主机资产同公共列
方向可筛选：输入 / 输出
角色可筛选：system / user / assistant
内容摘要输入或输出的内容摘要，超长截断
Hook点所处执行阶段，如 on_user_message
\n

展开详情字段

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
字段说明
会话键会话路径键
输入Token / 输出Token本次输入、输出消耗的 Token 数（仅输出类型日志展示）
会话ID / 运行ID同公共详情字段
原始文本内容用户原始输入或模型回复原文，代码块展示
\n

注意事项

\n

• 审计日志为只读留痕，页面不提供修改或删除操作；如需处置风险行为，请到 风险运营 -> 安全告警、Skills安全 -> 拦截日志 等模块处理。

\n

• 被 Agent管控 -> 敏感目录管控 拦截的文件读取，文件读写审计中「文件内容片段」展示拦截提示（如“敏感目录访问被拦截：/root/...”），不展示文件真实内容。

\n

• 会话ID / 运行ID 依赖 Agent 侧采集，未采集到时展示 -；需要串联同一次会话的多类日志时，可用 会话ID 作为检索字段在各页签之间交叉查询。

\n

• 当前版本提供工具调用、命令执行、文件读写、网络请求、输入输出 5 类审计日志；页面暂不提供导出与按时间范围筛选，时间维度排查请结合关键字检索与分页定位。

\n

• 文件读写审计、网络请求审计与工具调用审计的数据可能来自同一次工具调用的不同维度视图，同一事件在多个页签同时出现属正常现象。

\n

• 日志详情中特定字段超长内容的情况，默认截取前2048字符。

","fields":{"slug":"Ymtidijnb","title":"安全审计","date":"2026-09-01","extractedHeadings":[]},"headings":[{"value":"操作步骤","depth":2},{"value":"切换日志类型","depth":3},{"value":"检索日志","depth":3},{"value":"展开查看单条日志详情","depth":3},{"value":"字段说明","depth":2},{"value":"工具调用审计","depth":3},{"value":"命令执行审计","depth":3},{"value":"文件读写审计","depth":3},{"value":"网络请求审计","depth":3},{"value":"输入输出审计","depth":3},{"value":"注意事项","depth":2}]}},"pageContext":{"isCreatedByStatefulCreatePages":false,"slug":"Ymtidijnb","prev":{"id":"zmtiebqvo","name":"Agent 管控","path":"zmtiebqvo","filePath":"操作指南/Agent 管控/定时任务.md","seo":null,"parentIds":["ymrue6787","5mrueimbl"],"parents":[{"id":"ymrue6787","documentId":"beb9fd72-d670-43ca-90db-f8dab5660d39","name":"操作指南","repoName":"ASC","filePath":"操作指南","disabled":false,"path":"ymrue6787","lastMergeTime":null,"isApiDoc":null,"httpMethod":null,"seo":null,"sourceOrgName":null,"sourceRepoName":null,"sourceDocumentId":"","solutionTag":null,"solutionColor":null},{"id":"5mrueimbl","documentId":"b5046f08-a6ba-4b15-80f9-f26e9b7ec42e","name":"Agent 管控","repoName":"ASC","filePath":"操作指南/Agent 管控","disabled":false,"path":"5mrueimbl","lastMergeTime":null,"isApiDoc":null,"httpMethod":null,"seo":null,"sourceOrgName":null,"sourceRepoName":null,"sourceDocumentId":"","solutionTag":null,"solutionColor":null}]},"next":{"id":"9mseguyb8","name":"系统管理","path":"9mseguyb8","filePath":"操作指南/系统管理/客户端管理.md","seo":null,"parentIds":["ymrue6787","Omrueistd"],"parents":[{"id":"ymrue6787","documentId":"beb9fd72-d670-43ca-90db-f8dab5660d39","name":"操作指南","repoName":"ASC","filePath":"操作指南","disabled":false,"path":"ymrue6787","lastMergeTime":null,"isApiDoc":null,"httpMethod":null,"seo":null,"sourceOrgName":null,"sourceRepoName":null,"sourceDocumentId":"","solutionTag":null,"solutionColor":null},{"id":"Omrueistd","documentId":"92ff5c11-7ffe-4cef-85e4-8b9688e30d92","name":"系统管理","repoName":"ASC","filePath":"操作指南/系统管理","disabled":false,"path":"Omrueistd","lastMergeTime":null,"isApiDoc":null,"httpMethod":null,"seo":null,"sourceOrgName":null,"sourceRepoName":null,"sourceDocumentId":"","solutionTag":null,"solutionColor":null}]},"parents":[{"id":"ymrue6787","documentId":"beb9fd72-d670-43ca-90db-f8dab5660d39","name":"操作指南","repoName":"ASC","filePath":"操作指南","disabled":false,"path":"ymrue6787","lastMergeTime":null,"isApiDoc":null,"httpMethod":null,"seo":null,"sourceOrgName":null,"sourceRepoName":null,"sourceDocumentId":"","solutionTag":null,"solutionColor":null}],"specificSeo":null}}}