合规审计日志

NIS2 与 CRA 把「可追溯的操作留痕」从最佳实践变成了法定义务。合规审计日志为 WHMCS 提供一条防篡改的证据链：管理员与客户的每一次关键操作都被记录、签名、串联，任何事后改动都会让哈希链断裂并在校验中暴露。

防篡改哈希链

每条审计记录在写入时计算 HMAC 签名，并与前一条记录的签名串联。仪表盘实时显示链条完整性校验结果；专业版可在事件详情中查看单条记录的签名值与验证状态。证据链一旦有人删改数据库，校验立即报出断裂位置。

八类事件自动采集

插件通过 WHMCS 钩子自动采集登录认证、客户资料、财务账单、工单、服务、域名、系统配置与模块八类事件，无需改动任何现有代码。客户资料与配置类事件附带字段级变更前后对照，审计时可直接看到「谁把什么从 A 改成了 B」。

筛选与追溯

按类别、严重级别、时间范围与关键词组合筛选，点击任意行展开详情抽屉：操作人、来源 IP、目标对象、严重级别、变更明细与哈希签名一屏呈现。

导出与 NIS2 报告（专业版）

CSV 导出免费开放；专业版解锁 JSON 结构化导出与 NIS2 合规审计报告——报告按 NIS2 第 21 条逐项给出合规状态（日志记录、完整性保护、事件处理、访问控制审计、数据保留），并附事件分类汇总，可直接作为合规自查材料。

阈值告警与保留策略（专业版）

按类别、动作模式与最低严重度配置阈值规则，时间窗口内事件数达到阈值即向指定邮箱发送告警；保留策略控制审计数据的留存天数，满足「最少留存、到期清理」的合规要求。

安装

1. 在 WHMCS 后台「插件管理」上传并激活本模块；
2. 在模块配置中填入微码宝授权密钥；
3. 事件采集即刻生效，无需其他配置。

常见问题

问：审计日志会影响站点性能吗？ 答：写入为单行插入并带索引，读取分页加载；哈希校验仅扫描最近一千条，对前台无可感知影响。

问：免费版与专业版的区别？ 答：免费版包含事件采集、仪表盘、筛选追溯、字段级变更与 CSV 导出；专业版解锁哈希链校验展示、JSON 导出、NIS2 报告、阈值告警与保留策略。

问：停用时审计数据会丢失吗？ 答：不会。停用模块不删除审计表，数据保留以待重新启用；仅「清空审计数据」操作会不可逆删除。