操作日志字段应该包含哪些？

操作日志的作用是还原关键动作，不是等出事后才找责任人。春喜铜平台里的价格、库存、删除、批量导入、权限变更、数据导出、接口重试和表单修改，都会影响客户、财务、生产和质量结果，日志字段必须能支撑复盘。

高风险动作先纳入日志

第一批重点记录这些动作：

• 价格、成本、折扣、赔付金额修改。
• 库存数量、库位、批次、状态调整。
• 删除、作废、恢复、批量导入和批量修改。
• 权限分配、角色变更、数据范围调整。
• 数据导出、备份下载、接口重试和手工补录。
• 质量结论、售后责任、客户承诺节点修改。

普通低风险动作可以自动留痕，高风险和异常动作要能触发复核。

日志字段要能还原前后

日志至少记录操作人、部门、时间、IP 或设备、业务单号、操作对象、操作类型、操作前值、操作后值、操作原因、审批依据和关联附件。批量操作还要记录影响数量和明细范围。

如果只记录“某人修改了某字段”，后续无法判断修改是否合理。日志要能看出改了什么、为什么改、谁批准、影响哪些业务对象。

异常规则怎么设

可以先设几类简单规则：非工作时间高风险操作、短时间大量修改、跨部门修改、频繁失败后成功、管理员直接修改业务数据、导出范围超过岗位需要。规则不一定一次做到完美，先把明显异常拎出来。

发现异常时，先保留日志和相关数据，再决定是否修正。不要急着改回数据，导致证据被覆盖。

复核结论要落回记录

异常复核应写明影响范围、业务原因、处理动作、是否需要客户或财务确认、后续预防措施。日志完整、复核及时，后台关键动作才经得起追溯，也能帮助平台把易错入口继续改好。