稽核日誌僅適用於 Enterprise 組織。

組織擁有者和主要擁有者可以在管理設定 > 資料和隱私中匯出資料，並點擊「匯出日誌」按鈕。觸發此匯出後，將彙總過去 180 天內組織的所有稽核日誌。提出匯出要求的擁有者將收到一封包含下載連結的電子郵件，該連結有效期為 24 小時。請注意，觸發匯出和收到電子郵件之間可能會有延遲，因為日誌正在彙總中。

請注意，聊天和專案的標題和內容無法在稽核日誌中匯出（只會匯出其唯一識別碼）。但是，主要擁有者可以透過資料匯出匯出聊天輸入/輸出。

日誌結構

稽核日誌包含以下欄位：

欄位名稱	類型	說明
created_at	datetime	日誌寫入的時間
actor_info	dict[str, Any]	執行者的相關資訊（如果可用）
event	AuditEventType	事件類型。
event_info	dict[str, Any]	特定事件類型的其他相關資訊。
entity_info	dict[str, Any]	受操作影響的實體（如果相關）。一般而言，實體代表受事件影響的內容。
ip_address	str \| None	與事件對應的 IP 位址（如果可用）。
device_id	str \| None	與事件對應的裝置 ID（如果可用）。
user_agent	str \| None	與事件對應的 User Agent 標頭（如果可用）。包含詳細說明用於執行事件的程式的資訊。
client_platform	str \| None	與事件對應的用戶端平台（如果可用）。對應於行動平台，為 iOS 或 Android。

實體

可能受事件影響的實體。實體資訊遵循此結構：

AuditEntityType	中繼資料	說明
account	email_address：帳戶上的電子郵件地址	使用者帳戶。
invite	role：邀請所針對的角色	加入團隊/組織的邀請
chat_project	is_private：專案的可見性	由聊天組成的專案
chat_project_document	project_uuid：此文件相關的專案的 UUID	聊天專案知識庫中的文件
chat_conversation	project_uuid：此對話所屬的專案的 UUID（如果相關）	與 Claude 的聊天對話。可以在專案中或獨立進行。
file	n/a	上傳至 Claude 的檔案
sso_connection	connection_type：SSO 連線的類型 state：連線狀態 domains：與 SSO 連線相關的網域	SSO 連線