无论你是在准备审计、排查问题，还是在对比生产环境与开发环境，NetSuite 的用户活动日志都提供了多种方式来追踪系统中正在发生的事情。
不过，尽管这些日志很强大，但在规模化分析时可能会比较困难，并且并不总能提供审计与安全调查所需的完整上下文信息。
接下来我们将快速概述你在 NetSuite 账户中最重要的六种工具。
NetSuite 系统备注
NetSuite 系统备注是对自定义、配置以及其他记录类型变更的带时间戳日志。它们包括：
- 谁进行了更改
- 当时的角色
- 被修改的字段
- 变更前后值
- 如何进行更改（通过 UI、脚本或 Web 服务）
这种细致程度使系统备注对于审计以及 职责分离（SoD）分析至关重要。
需要注意一些重要限制。系统备注会跟踪更改而不是视图，因此你无法看到是谁查看了某条记录。部分大型字段可能不会存储更改前后的值；而如果删除了某条记录，相关的系统备注将不再可用。
此外，在高流量环境中，每月可能会生成数百万条系统备注；如果没有额外工具，分析会变得困难。
（提示：在创建记录时启用系统备注，将使上市公司的审计准备工作轻松许多。）
正如你可以想象的那样，繁忙的帐户每天可能会生成数千条系统备注——为了让你更容易找到所需信息，NetSuite 提供了一些开箱即用的搜索，称为 audit trails，这些搜索会聚焦于特定的记录类型和活动。
分析审计跟踪（Analytics audit trail）
分析审计跟踪（analytics audit trail）会跟踪对已保存搜索、报表、搜索计划和布局的更改。它会显示：
- 发生了什么变化
- 是谁进行了更改
- 发生时间
把它理解为分析对象的系统备注，帮助你保持对报表逻辑和输出结果的控制。它会同时跟踪删除和更改。
还有一个相关的执行日志，用于显示保存的搜索上次运行的时间以及由谁运行。
登录审计跟踪
另一个对 SOX compliance 和整体安全都至关重要的审计追踪是登录审计追踪。它会记录：
- 登录尝试（成功和失败）
- 用户身份与角色
- IP 地址与访问方式
定期审查有助于识别未授权的访问尝试，并支持角色与权限清理计划，包括为职责分离（SoD）项目做准备。
脚本执行日志
默认情况下，脚本执行日志会跟踪脚本错误，但也可以根据需要进行配置，以捕获审计消息和调试数据。
脚本执行日志并非基于系统注释，因此不可变更性较低，且可以通过代码写入。此外，它们的保留时间也有限，通常约为 30 天，这使得它们更适合用于故障排查，而不是用于审计。
工作流历史记录和执行日志
工作流历史记录和执行日志的作用与脚本执行日志类似，但显然是用于工作流。它们会跟踪由工作流触发、在某条记录上执行的操作和迁移，包括服务器触发器、事件类型与上下文等。
与脚本执行日志类似，它们主要用于调试和验证，通常并不是审计或合规工作的核心内容。
已删除记录日志
最后，已删除记录日志会向你展示有关已删除交易的信息，包括是谁在何时执行了删除操作。这对审计人员而言是重要信息，但不幸的是，NetSuite 的用户活动日志只会捕获某些记录类型——例如自定义和设置偏好不会被跟踪——并且不会为删除本身提供太多可佐证的信息。
这会变得更具挑战性，因为删除后系统备注将不再可用，这可能会在调查或审计期间留下空白。
要点在于：尽管 NetSuite 的用户活动日志、系统备注和审计跟踪能够让你对系统活动获得详细可视性，但它们也会带来挑战。数据量庞大、上下文有限，以及诸如删除后系统备注丢失之类的空白，都可能使你难以完整理解发生了什么变化、为什么会发生变化，以及这种变化带来了什么影响。
要保持对 NetSuite 环境的控制，团队需要的不仅是原始日志。他们需要清晰了解配置变更、依赖关系，以及角色和权限在实际中是如何被使用的，从而降低风险、支持审计，并确保变更不会引入意外后果。
Netwrix 如何提供帮助
NetSuite 提供详细的活动跟踪，但要真正理解这些变更对您的环境意味着什么，正是大多数团队最难的地方。
Netwrix Strongpoint 为您提供所需的可视性与控制能力，让您不再停留在原始日志层面，而是能够自信地管理您的 NetSuite 环境。
- 查看发生了什么变化，以及为什么这很重要： 快速识别整个环境中的配置变更，并了解其影响。无需再翻找系统说明，您可以看到各项变更之间如何相互关联，理解跨配置的依赖关系，并在具体语境中评估其影响。
- 在变更导致故障之前先理解依赖关系：NetSuite 环境之间高度互联。Netwrix Strongpoint 会绘制对象之间的关系图，帮助您在进行变更或部署更新时避免意外后果。
- 更快地调查问题：不必再在多个日志之间拼凑数据。将变更、上下文和影响汇聚在一个地方，让您能够更快地解决问题，并迅速回答审计员的提问。
- 保持对角色和权限的控制：了解角色在实践中如何被使用，并识别可能影响职责分离（SoD）或访问控制的高风险变更。
- 无需手工工作也能支持审计：清晰、完整地洞察系统活动和配置变更，从而更容易证明控制措施并响应审计请求。
NetSuite 的跟踪工具为您提供所需的原始数据，但将这些数据转化为清晰洞察，才是实现更好决策的关键。通过增加对配置变更、依赖关系以及真实使用情况的可见性，团队可以从被动的故障排查转向对其 NetSuite 环境进行主动控制。
自动化 NetSuite 文档流程，并简化变更管理，以帮助您的 NetSuite 环境在与业务同步发展的同时安全扩展。 立即获取演示。
常见问题（FAQs）
分享到
了解更多
关于作者
Paul Staz
销售与业务发展副总裁
作为销售与业务发展副总裁（VP），Paul 负责推动 Netwrix 旗下基础设施与应用产品的增长。他的主要关注领域是 NetSuite、Salesforce 以及网络基础设施的安全与合规。他热衷于 Go To Market Strategies，并致力于为客户带来积极的成果。此前，在 Netwrix 收购 Strongpoint 之前，Paul 曾担任 Strongpoint 的销售与市场副总裁（VP），负责运营 Go To Market 相关职能。Paul 拥有麦克马斯特大学（McMaster University，位于加拿大安大略省汉密尔顿）的文科学士学位，以及工商管理硕士学位（MBA）。