Salesforce知识点：Event Monitoring 和 Audit Trail 区别-CSDN博客

Salesforce 的Event Monitoring和Audit Trail都是用于跟踪平台活动的工具，但在监控范围、详细程度、存储周期和使用场景上有显著差异。以下是两者的对比分析：

1. 核心定义与定位

Audit Trail（审计跟踪）

是 Salesforce 内置的基础审计工具，主要用于跟踪管理员级别的配置变更，帮助管理员了解谁修改了系统设置、何时修改，以满足基础合规需求。

Event Monitoring（事件监控）

是更高级的监控工具（需额外付费），可跟踪全平台的细粒度用户活动和系统事件，包括用户操作、API 调用、性能数据等，用于安全审计、性能优化和深度合规分析。

2. 关键差异对比

维度	Audit Trail	Event Monitoring
监控范围	仅跟踪系统配置变更，如：- 自定义对象 / 字段的创建 / 修改- 权限集、配置文件的变更- 工作流、审批流程的修改- 管理员登录 / 注销记录	覆盖全用户活动 + 系统事件，包括：- 所有用户的登录、数据访问（查看 / 编辑 / 删除记录）- API 调用、报表导出、文件下载- Apex 代码执行、页面性能（加载时间）- 登录失败、异常行为等安全事件
详细程度	记录基础信息：操作人、操作时间、操作类型（如 “修改配置文件”），但不包含具体变更内容（如修改前后的字段值）。	记录细粒度细节：如具体访问的记录 ID、API 调用的参数、导出的报表名称、页面加载的具体组件耗时等。
存储周期	数据保留6 个月（标准情况下）。	数据保留1 年（事件日志文件），部分实时事件可保留6 个月到 10 年（取决于配置）。
收费方式	免费，所有 Salesforce 版本默认包含。	收费，需购买 Salesforce Shield 或 Event Monitoring 附加订阅。
使用场景	- 跟踪管理员对系统配置的变更- 基础合规审计（如 SOX 初步要求）- 排查近期配置错误的原因	- 深度安全审计（如检测数据泄露、异常登录）- 性能优化（分析页面加载慢、API 过载问题）- 全面合规（满足 GDPR、HIPAA 等严格要求）- 用户行为分析（功能使用频率、 adoption 率）
访问方式	仅通过 Salesforce 界面（Setup → Audit Trail）查看或导出 CSV。	支持多种方式：- 界面下载事件日志文件- API 查询（SOQL）- 集成工具（如 CRM Analytics、Tableau）- 实时流（Streaming API）