审计防泄露

配方被改，怎么查到人？

新疆尼娅面包厂的一份配方参数突然发生变化，导致一批面团比例不对。周厂长最先问：“到底是谁改的？”技术人员翻了很久记录，却没有马上得到答案。

张婷把相关记录按用途归成3类日志：账号登录日志、文件或系统操作日志、配方数据变更日志。单独看任何一种都不完整：登录日志只能证明谁进过系统，操作日志能看到做过什么，数据日志才显示具体数值发生了变化。

过去调查时，三类日志分别放在不同位置。技术人员先查账号，再查系统，再找数据变化，时间大量花在对时间点和账号。信息并没有缺失，只是彼此没有连接。

张婷抓住“时间和账号关联”这个关键链接点，用现有日志统一记录格式，把相同时间段、账号和操作对象对应起来，并规定核心配方变更必须保留完整记录。

下一次查看异常，不必再从三个方向各自猜测。3类日志沿着同一个账号和时间顺序连起来后，一次配方修改可以直接还原为完整的操作过程。