日志与监控
日志回答「谁在什么时候做了什么」，监控页处理「当下的会话与文件」。菜单路径：系统管理 → 日志 / 系统监控。
三类日志页都支持按时间段清理历史数据（可选 3 / 7 / 30 / 60 / 90 / 180 / 365 天前），清理不可恢复，确认后执行。
登录日志
记录每次登录尝试（成功与失败）：
- 查询：用户账号、登录状态；
- 列表：账号、状态、登录 IP、操作系统、浏览器、提示消息、时间；
- 详情额外含：登录终端（运营端 / 商户端）、登录方式（账密 / 验证码 / 通行密钥等）、登录地点。
排查「账号是否被人尝试爆破」：按账号过滤看失败记录的 IP 与地点是否异常集中。
操作日志
记录管理端用户的写操作（增删改、发布、配置保存等）：
- 查询：操作模块、操作账号、操作状态；
- 详情含完整的请求参数与返回结果（JSON 格式化展示，便于核对「到底改了什么」）、请求方式与 URL、操作 IP 与地点。
排查「这条数据是谁改的」：按操作模块 + 时间段过滤，从详情的请求参数里找字段变化。
开放接口日志
记录商户对 unipay 开放接口的每次调用，是对接问题排查的首选入口：
- 查询：商户号、请求 ID、接口路径、追踪 ID、状态；
- 列表：接口名称、状态、耗时、接入 IP、错误提示、商户、调用时间；
- 详情：完整请求参数与响应报文、错误码、真实接入 IP 与商户声明 IP（两者不一致通常意味着代理或伪造，是风控排查的关键信号）。
排查商户对接问题的顺序
先在开放接口日志按商户号过滤失败记录 → 看错误码与错误信息（签名错误 / 参数错误 / 权限不足各有明确码）→ 需要报文级核对时展开请求参数，与商户提供的原始请求比对。通用对接错误对照见业务系统对接。
在线用户
当前登录中的会话列表，可强制下线：
- 按用户名、账号、终端（运营端 / 商户端）筛选；同一账号多端登录会显示多行（每行一个会话）；
- 「强制下线」单个或勾选批量执行——只终止会话，不锁定账号，对方可立即重新登录；适合清理忘记退出登录的公共电脑会话。
登录锁定
登录安全策略触发失败锁定后的记录页：
| 状态 | 含义 |
|---|---|
| 计数中 | 失败未达阈值，仅累计计数 |
| 锁定中 | 已锁定，显示剩余分钟数 |
| 已到期 | 锁定时间已过，下次登录自动清除 |
「解锁」会同时清除失败计数，用户立即可以再试。用户反馈「登录不了」时，先来这里看是不是锁定了，再看账号状态。
历史残留
若列表顶部提示「登录锁定功能未启用」，说明当前策略已关闭失败锁定，列表只是切换前的历史数据，解锁功能仍可用。
文件记录
平台存储中所有文件的台账（各业务上传的文件自动汇总）：
- 查询：文件名、原始文件名、访问类型（公开 / 私有）、业务分类；
- 操作：预览（新窗口打开）、下载、查看详情（文件大小、MIME、存储路径、业务分类等）；
- 本页只读——删除文件请到产生它的业务页面操作；「业务分类」可用于判断文件来源。