审计日志
所有 AI 输出、工具调用和分析师决策的不可变记录。
| 类型 | 描述 | 执行者 | 案件 | 时间 |
|---|---|---|---|---|
| 分析师决策 | 升级案件 - 启动事件响应 | 陈刚 | case-006 | 05/10 18:00 |
| AI 运行 | 生成案件摘要和严重性评估 | Nova AI | case-001 | 05/10 16:35 |
| 工具调用 | 查询 CrowdStrike 确认设备登录状态 | Nova AI | case-001 | 05/10 16:30 |
| 工具调用 | 查询 Okta MFA 变更历史 | Nova AI | case-001 | 05/10 16:29 |
| AI 运行 | 生成终端威胁分析 | Nova AI | case-002 | 05/10 15:35 |
| 工具调用 | 查询 Lambda 部署历史 | Nova AI | case-003 | 05/10 14:21 |
| 分析师决策 | 标记为误报 - 计划内运维扫描 | 王芳 | case-004 | 05/10 10:00 |
| 工具调用 | 获取 SRV-DB-01 进程树 | Nova AI | case-006 | 05/10 02:36 |