如何使用操作日志来检查问题

     系统提供的操作日志，如同飞机的黑盒子一样，会把每个用户的主要操作动作记录下来。包括操作的用户信息，时间点，IP，MAC（唯一终端的标识），以及操作明细，电脑名称等等最详细的身份识别。

操作日志是一般的管理系统中的标配功能，同时也是系统安全的必配功能。

       这是因为，任何系统的操作，不仅仅是正常的操作，还有非正常的操作，意外的操作，误操作，甚至是有意的破坏性操作。都会被操作日志这个黑盒子如实的记录。这是系统安全取证分析的重要依据。

操作日志虽然很重要，但是，日常工作上，大部分人还是不太会利用操作日志解决问题的。正常情况下，如何没有遇到什么问题，一般不需要去查操作日志。当出现下来问题的情况下，可以通过操作日志的数据，帮助你回顾和分析问题的原因。

1.单据怎么都找不到了

通过设置某个操作时间段内，查询单据的关键字（如单号，客户名）等信息，查找有没有对应的日志记录。

比如某个订单没找到，那么可以查找订单的客户名称，如何找到了对应的保存订单记录，就表示这张单子已经有了保存的操作，并且看到保存的时间点和单据日期，客户名。

这时可以检查单据日期是否异常（比如选错了一年后的日期）。这样我们可以顺利找查这样单子改正了。

2.单据数据怎么不是我录入的数据

这种处理方法请参考上面第1点，检查是否有保存记录。来判定是否人为原因忘记保存，还是不小心弄错了日期，或者弄错了客户。

3. 配送的日期内找不到已录入的单据

在过了晚点12点后，录入的单据日期，容易变为下一天，也是是配送日期的下一天，这时通过操作日志可以核对是否单据日期的原因

4.数据不见了

通过查找“删除”等关键字，检查是否有其他用户做了删除的操作

5.其它问题

通过分析系统的操作运行日期，大概知道系统某个时间段内，有哪些用户使用，做了哪些操作。来分析具体问题原因。

     操作日志并非一个摆设，它在你需要的时候，提供铁证如山的证据，来帮你确定问题发生的原因，帮助你纠正一些习惯性错误的操作。

当你遇到了数据查找不到，或数据异常的时候，可以好好利用它来帮你检查分析问题。