调查风险信号

从信号卡片进入事件

在信号卡片上点击 查看日志，系统会进入事件页面，并带入当前调查条件：

• 当前应用。
• 当前时间范围。
• 当前 Signal Code。

你可以继续添加 Request ID、Device ID 或 IP 地址筛选，查看具体事件。

图示：信号进入事件

查看关联 Request ID 和 Device ID

进入事件列表后：

1. 查看命中该信号的事件。
2. 记录或复制 Request ID，与服务端日志对照。
3. 查看 Device ID，判断是否存在重复设备活动。
4. 打开事件详情，确认当时的设备、网络和其他信号。
5. 需要了解设备历史时，进入访客详情。

结合多个信号判断

单个信号可能有多种解释。更可靠的调查方式是结合：

• 同一事件命中的其他信号。
• 同一 Device ID 的历史事件。
• 账号、订单、注册和登录行为。
• IP、设备类型和客户端平台。
• level 与 confidence。

例如，“VPN”单独出现可能是正常隐私使用；如果同时出现异常设备环境、短时间大量请求和多个账号关联，风险判断会更充分。

图示：事件详情中的多项风险信号