Basedash Audit Logs

什么是 Basedash 审计日志？

Basedash 审计日志是 Basedash 组织内所有活动的原生内置记录——包括登录、仪表板查看、数据导出、查询和配置更改。它记录了谁在何时做了什么，包括 AI 助手运行的每一次查询，并提供完整的归属和可追溯性。该功能旨在为 BI 环境提供持久的记忆，将“上个季度谁访问了客户数据？”这类模糊问题转化为快速筛选，而非全面调查。

适用对象

• 安全团队——需要在审查、事件或审计期间回答访问和查询问题，而无需在分散的系统中翻找。
• IT 与合规专员——必须向监管机构和内部政策证明数据治理能力，并提供与现有要求相匹配的保留和导出选项。
• 企业平台负责人——在大型组织中推广分析工具，这些组织在批准 BI 工具前要求具备 SSO、SCIM、RBAC 以及完整的活动追踪。

主要功能

全面的事件覆盖

审计日志记录访问事件（登录、查看的仪表板、打开的数据表、创建的导出）、查询事件（人员或 AI 运行的每一次查询）以及配置事件（对组、权限、数据源访问和组织设置的更改）。每个事件都包含操作者、操作、资源和时间戳。

AI 活动记录在案

当 Basedash AI 回答问题时，底层查询会被记录、归属和追踪——包括提出的问题、运行的 SQL 以及 AI 的服务对象。AI 的操作与人类分析师遵循相同的问责标准。

导出、保留和 API 访问

事件可以流式传输到您的 SIEM 或按需导出，保留期限可根据合规政策进行配置，审计事件也可以通过 Basedash 开发者平台以编程方式拉取。这些控制措施可直接融入现有的安全审查工作流程。

企业级基础

审计日志与 Basedash 现有的企业控制措施——SSO、SCIM 预置、基于角色的访问控制和行级安全——相结合，并补充了 SOC 2 Type II 合规性。该模式以集中身份、明确授权、受治理的数据访问为核心，如今更添一份完整的活动记录。

亮点

每个操作，皆有记录。

大多数 BI 工具不记录谁查看了仪表板、导出了 CSV 或更改了数据源访问权限。Basedash 审计日志原生地弥补了这一缺口——无需额外安装第三方工具，也没有盲区。AI 生成的查询与人工查询以同等严谨度被记录，这一点尤为突出，因为 AI 原生的分析平台往往引发更多安全问题而非解答。在这里，AI 的工作从一开始就完全可归属。

值得关注，如果……

您正在准备安全审查、在大型组织中推广 BI，或需要向合规利益相关者证明数据访问和查询历史。如果您的团队依赖 AI 辅助分析，而安全团队需要确切了解 AI 如何处理敏感数据，此功能可将这一担忧转化为简单的筛选操作。如果您已在使用 SSO、SCIM 和 RBAC，并希望在一个平台中获得完整的治理方案，此功能同样值得关注。