操作日志怎么看——这件事做好收益很明显，做偏了就是纯粹的负担，区别在几个关键细节。
登录日志
记录登录账号、时间、地点与设备，异常登录可以第一时间发现。把这部分做实，后面的推进阻力会小很多；反之，前面省下的时间后面都要加倍补回来。
操作日志
记录新增、修改、删除行为，尤其是客户归属变更与批量操作。这一步看起来简单，但它是后面所有动作的基础，建议先把规则写清楚再动手配置。
导出日志
记录导出人、时间、条数，这是客户名单流失风险最高的入口。落地时建议先在一个小范围试点，确认规则可行后再全面推开，返工成本会低很多。
权限变更日志
记录授权与回收动作，用于审计权限的合理性。判断做得好不好，不看制度写得多完整，而看系统里的数据是否真实反映了业务。
落地建议
- 把日志检查纳入每月的系统巡检清单
- 对异常动作设置告警，例如非工作时间的大批量导出
- 日志保存期限按合规要求设定，一般建议至少留存半年
落地过程中最怕的是规则定得太重，导致没人愿意执行。9527CRM 的思路是先让你把核心流程跑通，再按业务变化慢慢加规则，私有化部署支持完全内网运行。
