Salesforce 的Event Monitoring和Audit Trail 区别
Salesforce 的Event Monitoring和Audit Trail都是用于跟踪平台活动的工具，但在监控范围、详细程度、存储周期和使用场景上有显著差异。以下是两者的对比分析：
1. 核心定义与定位
- Audit Trail（审计跟踪）
是 Salesforce 内置的基础审计工具，主要用于跟踪管理员级别的配置变更，帮助管理员了解谁修改了系统设置、何时修改，以满足基础合规需求。
- Event Monitoring（事件监控）
是更高级的监控工具（需额外付费），可跟踪全平台的细粒度用户活动和系统事件，包括用户操作、API 调用、性能数据等，用于安全审计、性能优化和深度合规分析。
2. 关键差异对比
维度 | Audit Trail | Event Monitoring |
监控范围 | 仅跟踪系统配置变更，如：- 自定义对象 / 字段的创建 / 修改- 权限集、配置文件的变更- 工作流、审批流程的修改- 管理员登录 / 注销记录 | 覆盖全用户活动 + 系统事件，包括：- 所有用户的登录、数据访问（查看 / 编辑 / 删除记录）- API 调用、报表导出、文件下载- Apex 代码执行、页面性能（加载时间）- 登录失败、异常行为等安全事件 |
详细程度 | 记录基础信息：操作人、操作时间、操作类型（如 “修改配置文件”），但不包含具体变更内容（如修改前后的字段值）。 | 记录细粒度细节：如具体访问的记录 ID、API 调用的参数、导出的报表名称、页面加载的具体组件耗时等。 |
存储周期 | 数据保留6 个月（标准情况下）。 | 数据保留1 年（事件日志文件），部分实时事件可保留6 个月到 10 年（取决于配置）。 |
收费方式 | 免费，所有 Salesforce 版本默认包含。 | 收费，需购买 Salesforce Shield 或 Event Monitoring 附加订阅。 |
使用场景 | - 跟踪管理员对系统配置的变更- 基础合规审计（如 SOX 初步要求）- 排查近期配置错误的原因 | - 深度安全审计（如检测数据泄露、异常登录）- 性能优化（分析页面加载慢、API 过载问题）- 全面合规（满足 GDPR、HIPAA 等严格要求）- 用户行为分析（功能使用频率、 adoption 率） |
访问方式 | 仅通过 Salesforce 界面（Setup → Audit Trail）查看或导出 CSV。 | 支持多种方式：- 界面下载事件日志文件- API 查询（SOQL）- 集成工具（如 CRM Analytics、Tableau）- 实时流（Streaming API） |
3. 总结：何时选择哪种工具？
- 用 Audit Trail：当需要快速查看管理员对系统配置的变更（如谁修改了权限），且需求简单、无需深度分析时。
- 用 Event Monitoring：当需要全面监控用户数据操作、排查安全风险（如异常下载）、优化性能或满足严格合规要求时（需额外付费）。
简单来说，Audit Trail 是 “配置变更的记录仪”，而 Event Monitoring 是 “全平台活动的显微镜”。