IOSOR 知识库

在不暴露平台基础设施的情况下导出租户级审计日志

了解如何为您的子客户安全地导出白标审计日志，同时保持严格的平台隔离和数据隐私标准。

在维护专业的白标环境时，系统必须对审计日志实施严格的隔离策略，以防止底层平台的基础设施细节外泄。通过引入 JIT 动态供应机制，合作伙伴可以确保各个子客户仅能访问与其自身相关的 OTP 与 DLR 流量数据。这种管控模式既保障了内部基础设施的安全，又能通过 API 或控制台提供透明且合规的运营日志导出服务。

配置租户级审计流

为了维护纯粹的白标体验，IOSOR 允许合作伙伴在租户级别隔离审计日志。请导航至合作伙伴控制台并选择特定的子客户配置文件。在"安全"选项卡下，切换"启用租户审计导出"。此操作会触发针对安全数据存储桶的 JIT 配置过程，确保日志严格限定在子客户的 E.164 流量、OTP 请求和 DLR 状态更新范围内。通过此流程，您可以确保每个子客户的数据完全独立，不会发生交叉污染。此外，系统会强制要求子客户预付钱包余额保持在 20 美元以上的底线，以确保持续的审计日志生成与存储能力，防止因余额不足导致的链路中断。

管理数据隐私与脱敏

在生成导出文件时，系统会自动剥离内部路由标识符和平台特定的元数据。这确保了您的子客户仅接收相关的运营数据，例如带时间戳的送达报告和 Webhook 响应代码。导出引擎强制执行符合您白标品牌形象的严格架构。在处理个人身份信息(PII)时，系统会自动执行掩码处理，以符合 GDPR 及其他区域性合规要求。您可以自定义字段映射，确保导出的 CSV 或 JSON 文件仅包含您希望展示给终端客户的业务指标。所有敏感日志在传输过程中均经过加密，确保只有经过授权的终端实体能够解密并查看其内部审计详情。

处理大批量导出请求

对于超过高容量阈值的子客户，系统会利用限流导出队列来维持平台稳定性。如果子客户的使用量接近每月 1,000 美元的软审查门槛，系统将提示手动验证导出参数。此保障措施可防止资源耗尽，并确保您的平台吞吐量不受影响。当触发限流时，系统会向管理员发送通知，您可以选择调整导出频率或使用异步批处理模式，以便在非高峰时段完成大数据量的提取任务。针对超大规模数据导出，我们建议利用静默时间段进行调度，以避免在业务繁忙期占用过多的系统资源，从而保证整体审计流程的高效性。

通过 Webhook 实现日志自动交付

除了手动导出外，您可以配置将审计日志直接自动交付到子客户的端点。使用"Webhook 集成"部分定义目标 URL。系统将在事件发生时实时推送 JSON 格式的审计事件，包括 DLR 状态和 STOP 请求日志。这种实时方法非常适合需要维护自身内部合规记录而无需人工干预的客户。您可以设置重试策略和签名验证，以确保数据传输的安全性和完整性。若子客户需要进行 opt-out 同步，Webhook 能够自动将用户的退订状态实时反馈至您的数据库，确保审计日志与实际的合规性状态保持高度一致。

合规性与文档链接

为了确保您的运营完全符合我们的平台标准，请查阅以下文档。这些资源提供了关于如何有效管理白标环境的额外背景信息：

从 IOSOR 开始

打开合作伙伴控制台，选择目标子客户端资料，然后转到安全选项卡以切换启用租户审计导出。定义您的净化网络钩子目标网址或配置计划的 JSON 交付流。在发布批量导出之前，检查样本有效负载以验证平台特定路由元数据和运营商标头已完全屏蔽。

IOSOR 要点

租户范围的审计日志导出证明，合作伙伴可以在不损害平台基础设施或暴露运营商关系的情况下，向子客户端提供完整的运营透明度。自动化屏蔽会剥离内部路由标识符，为子客户端提供干净的白标交付记录和状态网络钩子。为了确保合规性，系统会在 UTC 时间每天自动整理并生成加密的日志文件，方便随时下载和长期归档。

请使用过滤的网络钩子端点自动交付日志，以维护子客户端的实时报告与控制台同步。请勿尝试绕过内置导出队列或手动编辑原始数据库转储，因为手动提取存在泄露内部网络架构和运营商隐私数据的风险。操作人员应始终通过官方管理控制台提交导出请求，并在账本中核对导出记录。

这篇指南有帮助吗？