# 审计日志

审计日志怎么写，才能回答‘谁改了什么’

普通运行日志无法解释一次权限变更。通过主体、资源、动作、前后差异和 requestId 建立可查询且不可随意修改的审计证据。