登入日誌的作用

登入日誌主要用於確認誰登入了系統、在什麼時間登入、從哪個 IP 地址登入、使用什麼設備或瀏覽器、登入是否成功，以及是否存在異常登入行為。

透過這些資訊，機構可以更清楚地掌握後台帳戶的訪問情況。

記錄內容

一條登入日誌通常可包含登入時間、用戶名稱、User ID、Organization ID、登入 IP、登入國家或地區、設備類型、瀏覽器資訊、操作系統、登入方式、登入結果、失敗原因、Session ID 及其他安全資訊。

具體顯示欄位可能根據系統版本及安全配置有所不同。

登入結果

登入日誌可以記錄不同的登入結果，例如登入成功、密碼錯誤、帳戶不存在、帳戶被停用、登入失敗次數過多、多因素認證失敗、IP 不在白名單、Session 失效、SSO 驗證失敗及其他認證失敗。

透過失敗原因，可以幫助管理員快速判斷登入異常的具體原因。

登入來源

系統可以記錄用戶登入時的來源資訊，例如 IP Address：203.0.113.10、Device：Desktop、Browser：Chrome、Operating System：Windows、Location：Tokyo, Japan。

這些資訊可以用於判斷一次登入是否符合正常使用習慣。

異常登入排查

如果機構發現異常帳戶活動，可以透過登入日誌進行排查。

例如非正常工作時間登入、來自陌生國家或地區的登入、短時間內多次登入失敗、多個不同 IP 高頻登入、新設備登入、管理員帳戶異常訪問、被禁止 IP 嘗試訪問，以及多因素認證連續失敗。

管理員可以結合登入日誌進一步確認帳戶是否存在安全風險。

日誌查詢

機構可以根據不同條件查詢登入記錄。

常見查詢條件包括時間範圍、用戶、User ID、Organization ID、IP 地址、國家或地區、登入結果、設備類型、瀏覽器和登入方式。

例如，可以查詢某個管理員過去 30 天的全部登入記錄，或者查詢過去 24 小時內所有登入失敗記錄。

與 IP 白名單配合

如果機構啟用了 IP 白名單，登入日誌也可以用於確認訪問請求是否來自授權網路。

例如用戶登入後，系統檢查來源 IP。如果 IP 不在白名單中，系統拒絕登入並生成登入失敗記錄。

管理員可以在日誌中查看對應的來源 IP 與失敗原因。

與多因素認證配合

當系統啟用多因素認證時，登入過程可能包含多個認證步驟。

例如帳號密碼驗證、多因素認證驗證，然後登入成功。

如果 MFA 驗證失敗，系統可以在登入日誌中記錄對應結果。這可以幫助機構判斷用戶是否完成了全部認證流程，以及登入失敗發生在哪一個階段。

與操作日誌的區別

登入日誌主要記錄誰進入了系統，包括登入時間、登入 IP、登入設備、登入結果和登入方式。

操作日誌主要記錄用戶進入系統以後做了什麼，包括修改配置、建立用戶、修改權限、調整產品、建立 API、匯出數據及其他後台操作。

兩者結合，可以形成更加完整的後台活動記錄。

使用示例

例如，系統發現某管理員帳戶出現異常登入。

登入日誌可以顯示：用戶 Admin A、登入時間 2026-08-28 03:22:15、來源 IP 203.0.113.55、Location Singapore、Device Unknown Device、登入結果 Failed、失敗原因 MFA Verification Failed。

管理員可以透過該記錄進一步確認該訪問是否由本人發起，是否需要修改帳戶憑證，或者暫時關閉相關帳戶權限。

安全建議

建議機構定期檢查管理員帳戶登入記錄、登入失敗記錄、非常用地區登入、新設備登入、高頻登入失敗、高權限帳戶活動及非正常時間訪問。

對於異常登入行為，建議及時結合帳戶權限、操作日誌及安全設定進行進一步調查。

說明

登入日誌主要用於記錄 Finger Manager 後台帳戶的認證與訪問行為。

機構可以結合操作日誌、IP 白名單、多因素認證、角色權限和安全設定，建立更加完整的後台訪問安全管理機制。

登入日誌用於輔助安全審計和問題排查，並不替代機構自身的內部資訊安全管理制度。