审计日志不是一张“有记录”的截图，而是一组能够按主体、对象、动作、时间和结果追查的事件数据。
先定义必须记录的事件
从登录退出、会议创建、人员与权限变更、资料上传分发、批注或表决、导出删除、配置修改和管理员操作中选择项目所需事件。每类事件明确触发条件与成功、失败两种结果。
字段要支持定位而不过度采集
常见字段包括事件ID、账号或主体、角色、时间、来源终端或地址、操作对象、动作、结果和原因。具体是否记录网络地址、内容摘要或设备信息，要结合业务、隐私和安全要求确定。
校验时间、完整性和访问控制
核对服务端与终端时间同步、日志写入失败告警、日志查询权限、管理员操作留痕及防止普通用户改写的措施。网页不预设固定保存期限或容量，项目应依据数据量和适用制度测算。
用事件回放验证检索与导出
执行一组已知操作，再按账号、会议、对象、时间段和结果检索，核对记录完整性及导出内容。验收留存查询条件、结果条数、导出文件哈希、权限账号和异常复测。