活动日志
Tableau Cloud 记录租户和站点活动的事件日志。默认情况下，使用 Tableau 许可版本，您最多可以访问 14 天的数据。如果您有 Advanced Management、Tableau Enterprise 或 Tableau+ 版本，此访问将延长至 365 天。您的许可证确定具体的数据保留、访问方法和更新频率。有关详细信息，请参见事件更新频率和数据保留。
使用这些日志可以：
查看和分析事件数据：访问 Tableau Cloud 的详细事件数据，捕获合规性信息并跟踪您的租户和站点上的活动。所有事件都包括时间戳和参与者的 Id，如果相关，还包括受影响内容的 ID。
审核权限变更：跟踪和审核权限变更，例如在组中添加或移除用户、在项目之间移动内容以及明确更改内容权限。这对于实施强有力的合规控制至关重要。
补充“在线管理见解”增强“在线管理见解”和“管理视图”提供的信息，以跟踪站点活动和使用情况指标。您可以将活动日志数据与监控工具（例如 Splunk 或 Amazon EventBridge）集成，以查询日志字段并回答问题，例如用户执行的最后 10 个操作、谁最后对内容执行了事件，以及对内容执行的最后操作是什么。
访问活动日志事件
在进入活动日志之前，了解 Tableau Cloud 中的不同事件类型以及如何访问它们非常重要。
租户事件
租户事件记录 Tableau Cloud Manager (TCM) 租户内发生的更改。其中包括在站点上分配用户访问权限和角色、更改站点角色容量限制以及监控多个站点的许可证消耗等活动。具有云管理员角色的用户使用 TCM REST API(链接在新窗口中打开) 管理方法（也称为 Platform Data API）访问租户事件。有关详细信息，请参见 TCM REST API 参考中的列出租户活动日志路径(链接在新窗口中打开)和批量生成租户活动日志下载 URL(链接在新窗口中打开) 方法。
有关活动日志租户事件的完整列表，请参见活动日志租户事件类型参考。
站点事件
站点事件记录 Tableau 站点内发生的变化。其中包括登录成功和失败、权限更改以及用户与内容的交互等活动。
可通过两种方式访问站点事件：
具有云管理员角色的用户可以使用 Tableau Cloud Manager (TCM) REST API。有关详细信息，请参见 TCM REST API 参考(链接在新窗口中打开)。
配置活动日志将日志数据发送到 Amazon Simple Storage Service (S3) 进行分析。有关详细信息，请参见设置活动日志。
有关活动日志站点事件的完整列表，请参见活动日志站点事件类型参考。
事件更新频率和数据保留
根据许可版本，日志更新频率和数据保留的值有所不同。
| Tableau（默认） | Advanced Management、Tableau Enterprise 和 Tableau+ | |
|---|---|---|
| 访问方法 | Tableau Cloud Manager REST API | Tableau Cloud Manager REST API 客户管理的 Amazon Simple Storage Service (S3) 存储桶 |
| 更新频率 | 1 天* | 少于 15 分钟 |
| 数据保留 | 14 天 | 365 天
|
*注意：日志每天进行批处理，通常会在前一天活动的午夜过后几个小时到达。可用时间基于站点 pod 的本地时区。例如，对于托管在 prod-useast-a 上的站点，日志将根据东部时间变为可用。