必须通过火山引擎控制台操作日志排查账号异常、资源变更或权限问题；入口为【账号中心】→【安全设置】→【操作日志】，仅主账号及具备“SecurityReadOnly”权限者可见；支持按时间、操作类型、关键词筛选；提供单页（最多100条）和全量（近90天）CSV/JSON导出；定位失败操作需查看错误码、错误消息，并用请求ID在日志服务中查询完整链路。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在火山引擎控制台中排查账号异常操作、确认资源变更时间或追溯权限误配问题时，必须直接查看平台记录的操作日志，而不是依赖本地截图或人工记忆。
进入操作日志页面
登录火山引擎控制台后，在右上角头像区域点击【账号中心】→【安全设置】→【操作日志】。
注意：该入口仅对主账号及拥有“SecurityReadOnly”或更高权限的子账号可见，普通项目成员无法访问。
筛选指定时间段和操作类型
在操作日志列表上方，使用时间选择器设定起止时间，默认显示最近7天；【时间范围不可跨月选择，若需查询上月日志，必须手动切换月份再重新加载】。
点击“操作类型”下拉框，可勾选多项过滤条件，例如“创建资源”“删除资源”“修改权限”“绑定标签”等；未勾选任何类型时默认显示全部操作。
输入关键词（如资源ID、用户名、API接口名）后按回车，系统将全文匹配操作对象、请求参数及响应摘要中的文字。
导出日志文件用于审计归档
方法一：单页导出
勾选当前页所有日志条目（最多100条），点击右上角【导出为CSV】按钮，浏览器自动下载含时间戳、操作人、资源名称、操作结果、请求ID的表格文件。
方法二：全量导出
点击【高级导出】→填写邮箱地址→选择导出格式（CSV或JSON）→点击【发送导出链接】；系统将在后台生成压缩包并发送至邮箱，链接有效期为24小时。
注意：全量导出仅支持近90天内的日志，超出部分无法检索与打包。
定位某次失败操作的具体错误原因
第一步：在日志列表中找到状态为“失败”的条目，点击其右侧【详情】图标。
第二步：在弹出面板中查看【错误码】字段（如“UnauthorizedOperation”“ResourceNotFound”）和【错误消息】原文。
第三步：复制【请求ID】，前往【日志服务控制台】→新建查询语句：request_id: "req-xxxxxx"，关联查看该请求完整的后端服务日志链路。
这一步能穿透前端控制台封装，看到真实触发失败的中间件报错或鉴权拦截点，避免被“操作失败”四个字误导。
