操作日志与审计追踪

平台自动记录用户的关键操作和数据变更。操作日志用于查看账号或项目中发生的操作；字段级审计追踪用于核对研究数据的具体变更。两类记录共同说明由谁、在何时、对什么内容执行了什么操作。

为什么一切留痕

临床研究数据需要保持可追溯。数据被录入、提交或修改后，应当能够核对操作人、操作时间和变更内容。平台在用户执行操作时自动生成记录，无需另行填写操作日志。

操作日志与字段级审计追踪的关注范围不同：

记录类型	记录范围	主要用途
控制台操作日志	当前账号在平台及不同项目中的操作	核对登录、注册、接受项目邀请等账号维度的活动
项目操作日志	当前项目内的关键操作	查看项目配置、数据录入、表单提交和数据修改等项目活动
字段级审计追踪	单个表单字段的数据变更	核对字段的原值、新值、操作人和变更时间

记录由系统自动生成

操作日志和字段级审计追踪由系统根据实际操作生成。用户无需手工补记，也不能用普通业务操作替换已有历史记录。

操作日志

操作日志有项目工作区和控制台两个入口。需要检查单个项目的活动时，使用项目操作日志；需要查看当前账号在多个项目中的记录时，使用控制台操作日志。

查看项目操作日志

1. 进入目标项目。
2. 在项目工作区左侧菜单点击“操作日志”。
3. 根据需要缩小查询范围，并在列表中找到目标记录。
4. 打开记录详情，核对操作人、操作时间、操作对象和变更内容。

项目操作日志通常包括项目设置变更、表单提交和研究数据修改等记录。例如，修改功能设置后，可以在操作日志中核对该次设置变更；修改已提交的字段后，可以从相关记录继续核对原值与新值。

查看控制台操作日志

1. 返回控制台。
2. 在左侧菜单点击“操作日志”。
3. 设置时间范围；需要限定项目时，选择目标项目。
4. 在“描述”中输入操作内容的关键词，并执行查询。

控制台日志列表包含以下信息：

字段	说明
时间	操作发生的时间
操作人	执行操作的用户
项目简称	操作所属的项目；不属于具体项目的账号操作按页面实际内容显示
描述	操作内容的摘要，例如登录、接受项目邀请或执行项目内操作

筛选结果用于定位记录，不会改变日志内容。需要核对某项操作的上下文时，应同时确认项目、操作人和时间，避免将不同项目或不同用户的相似操作混为同一记录。

字段级审计追踪

字段级审计追踪记录研究数据的修改历史。修改已提交的数据时，系统保留修改前后的值，并记录执行修改的用户和时间。表单启用“变更原因”后，修改时填写的原因也用于说明本次变更。

查看字段变更记录的路径如下：

1. 在项目工作区打开“参与者”。
2. 点击目标研究参与者编号，进入详情页。
3. 打开对应事件和表单。
4. 进入“编辑历史”，找到目标字段的变更记录。
5. 核对操作人、操作时间、原值、新值及变更原因。

字段历史中的信息应结合业务记录理解：

信息	核对内容
字段	确认发生变更的数据项
原值	确认变更前保存的内容
新值	确认变更后保存的内容
变更原因	说明本次修改的事实依据；是否显示取决于表单配置和本次操作
操作人	确认执行修改的用户
操作时间	确认修改发生的时间

字段级审计追踪不会只保留最后一次结果。字段经过多次修改时，应按时间顺序查看各条记录，才能还原完整的变更过程。有关研究参与者详情页和表单入口，见研究参与者。

日志导出

控制台操作日志支持导出，并提供“查看导出日志记录”入口。导出记录用于核对日志文件由谁在何时生成，使导出行为本身也可以追溯。

1. 在控制台打开“操作日志”。
2. 设置时间范围、项目和描述等查询条件。
3. 点击“导出操作日志”，按当前页面提示创建导出任务。
4. 点击“查看导出日志记录”，核对导出任务及其处理结果。

导出前应确认筛选范围与检查目的相符。下载后的文件可能包含用户、项目和操作信息，应按照项目的数据保护要求保存和传递。

常见稽查场景

以下路径用于定位常见检查问题。实际可见内容受当前角色权限和数据域限制。

稽查目标	查询路径	核对重点
查明某个字段的完整变更过程	项目工作区 → 参与者 → 研究参与者详情 → 事件与表单 → 编辑历史	按时间顺序核对每次变更的原值、新值、原因、操作人和时间
查明某位用户在某天的操作	控制台 → 操作日志 → 设置时间范围和项目 → 查看结果	核对操作人、项目简称、时间和描述
查明某项项目设置何时变更	项目工作区 → 操作日志 → 按时间和操作内容定位记录	核对设置对象、变更内容、操作人和时间
查明日志是否被导出	控制台 → 操作日志 → 查看导出日志记录	核对导出人、导出时间、查询范围和处理结果

成员只能查看当前角色有权访问的日志和研究数据。项目角色与中心角色的数据范围不同，相关规则见权限控制与适用角色。各业务范围内可能产生的日志见操作日志类型。检查结果需要用于归档或对外提供时，还应遵循项目的文件管理和数据保护要求。