云端交付会把 AI Governance 审计记录存储在 Docker Cloud 中，并在托管的审计日志视图中提供 它们。用它来调查策略决策，例如某个开发者的请求为何被阻止，或者过去一周沙箱访问了哪些 目标。打开该视图查看最近的事件，把它缩小到你关注的事件，如果需要离线副本再导出为 CSV。

开始之前

• 必须为你的组织开启云端交付。托管视图只显示交付到 Docker Cloud 的 记录，不显示写入本地磁盘的记录。
• 你需要组织 owner 访问权限，或带有 AI Governance 审计权限的 自定义角色。

查看审计事件

1. 登录 Docker Home 并选择你的组织。
2. 进入 AI Platform > Audit logs。
3. 打开 Audit events。

Audit events 视图包含 Events、Allowed、Denied 和 Consent required 的 汇总卡片。Consent required 统计判定为「Approval required」的事件。事件表包含：

列	说明
Time	Docker 记录该事件的时间。
Event	事件类型或策略行为。
Principal	与该事件关联的 Docker 用户。
Resource	目标资源，例如域名、文件路径或工具。
Decision	治理判定，例如 Allow、Deny 或 Approval required。
Agent	与该事件关联的 AI 智能体（当 Docker 知晓时）。

有关记录中的每个字段及其取值的含义，请参阅 审计记录参考。

筛选和搜索事件

事件表可能包含大量事件，因此要把它缩小到你正在调查的那些。使用表格上方的筛选器：

• Date range：Today、Last 7 days、Last 14 days、Last 30 days，或自定义范围。表格默认 显示最近 7 天。
• Decision：Allow、Deny、Approval required 或 Approval unavailable。
• Event type：行为的种类，例如网络或文件系统评估。完整列表请参阅 行为类型。
• Agent：与该事件关联的 AI 智能体。
• Principal：一个 Docker 用户名。
• Session ID：一个审计会话 ID。该筛选器会显示整个会话，不受日期范围限制。

要在事件、主体、资源和判定之间搜索，请在搜索框中输入至少三个字符，然后按 Enter。

例如，把 Decision 设为 Deny，把 Principal 设为某个开发者的用户名，即可查看他们的 沙箱被阻止了哪些访问。

表格默认每页显示 25 个事件。你也可以改为每页显示 100 个。

将事件导出为 CSV

当你需要找到的事件的离线副本时，把它们导出。导出会使用你当前的筛选条件和搜索词：

1. 打开 Audit events。
2. 应用你想导出的事件所对应的筛选条件和搜索词。
3. 选择 Export。
4. 从 Docker 提供的链接下载生成的 CSV 文件。

CSV 导出最多包含 1,000,000 行。Docker 生成导出文件后，它会在 24 小时内保持可下载。

如果想持续监控审计事件，而不是手动搜索，请把它们转发到你的 SIEM。