按手机号、按时间段导出行为清单：云日审报表怎么用

176号令把检查方式从“上门翻台账”改成了“线上巡查+远程检测+现场核查”，落到日志这一项，日志留下来只是第一步，能不能在需要的时候把记录调出来，才是检查现场真正被问到的能力。检查人员不再只看“有没有存”，而是当场输入一个手机号，要求拉出该用户全时段的上网行为清单。

这一变化让很多场所发现：日志留了，但调不出来。留了180天，检查现场按手机号一查，系统只能给出一堆IP和时间戳，或者只有汇总数字没有明细，或者认证记录和行为记录分属两套系统、对不上号。在检查人员看来，留了180天但调不出完整清单，和没留差别不大。

云日审的报表输出能力，就是把“留了日志”变成“能当场展示的证据链”。这套报表怎么用、能查出什么、交付前要确认哪些事项，值得单独讲一遍。

两类检索入口：按人和按时间

智慧光迅云日审支持按手机号或按时间段输出完整行为清单。这两个入口分别对应两类问题：

按手机号查：某人什么时候上过网、用了哪台设备、访问了什么——用于定位到具体的人；

按时间段查：某个时段内有哪些人上网、产生了哪些访问——用于定位到具体的事件。

现场最常见的需求是两类组合：先按时间锁定事件窗口，再按手机号逐个核对。只做其中一个入口的方案，在真实排查里会卡住——知道出事的时段却拉不出人，或者知道人却拼不出时间线。

导出结果不是一条汇总记录，而是按时间排序的明细：认证时间、认证方式、终端标识、上下线时间、访问对象、流量。

判断清单是否合格，看三条：

能否按时间排序还原出完整过程；

认证记录与行为记录是否出现在同一份清单里；

导出内容是否包含足够的字段（手机号或证件号、MAC、IP、上线时间、访问 URL、上下行流量）。

如果导出结果只有汇总数字没有明细，或者明细里缺字段，这份报表的可用性就打了折扣。

176 号令的检查方式包括线上巡查、远程漏洞探测与渗透性测试、现场核查。落到日志这一项，检查关注"是否依法记录并留存用户注册信息和上网日志信息"——报表的作用就是把"留了"这件事变成能当场展示的东西。

需要提醒的一点是：报表是留存能力的呈现形式，不是能力本身。交付时不要只演示报表界面，还应说明数据的来源链路、留存周期与字段构成，否则遇到追问就答不上来。

云日审按滚动留存不少于 180 天设计，具体周期以属地公安机关要求为准。这意味着报表能查的时间范围是有边界的：超出留存窗口的记录，导出结果里不会有。

报表能力之所以值得单独讲，是因为它把留存从“后台的一件事”变成了“迎检时可展示的证据链”——按人查、按时间查、明细字段完整、认证记录与行为记录同在一份清单里，这四条决定了检查现场能不能当场交卷。

云日审的报表输出按滚动留存不少于180天设计，具体周期以属地要求为准；运营商组网的场所由云日审插件在云端完成汇聚与检索，门店不新增日志服务器；自建网络的场所，同一套报表能力落在智慧光迅通密一体方案的梦想网关上，认证、日志留存与报表导出在同一台设备上完成，不需要跨系统拼数据。

交付前把导出维度、明细字段、留存周期、响应时限四条写进合同与验收单，比演示十遍报表界面更能界定责任。报表是留存能力的呈现形式，把呈现形式和能力本身一起交付，检查时才算真正有底。

Q1：云日审的报表可以按哪些条件查？

A1：支持按手机号或按时间段输出完整行为清单，交付时建议确认是否支持两者组合检索。

Q2：导出的清单包含哪些内容？

A2：应包含按时间排序的明细，含认证时间、终端标识、上下线时间、访问对象、流量，以及手机号或证件号、MAC、IP、上线时间、访问 URL、上下行流量等字段。

Q3：三个月前的记录还能查到吗？

A3：在留存窗口内可以。云日审按滚动留存不少于 180 天设计，超出留存周期的记录不再保留，重要时段建议提前导出。