调查风险信号

从信号卡片进入事件

在信号卡片上点击 查看日志，系统会进入事件页面，并带入当前调查条件：

• 当前应用。
• 当前时间范围。
• 当前信号代码（Signal Code）。

你可以继续添加请求 ID（Request ID）、设备 ID（Device ID）或 IP 地址筛选，查看具体事件。

查看关联请求 ID（Request ID）和设备 ID（Device ID）

进入事件列表后，可以使用请求 ID（Request ID）定位单次请求，或使用设备 ID（Device ID）继续查看设备历史。本页不重复说明事件和设备页面的操作方式，详情参见事件调查和设备分析。

结合多个信号判断

单个信号可能有多种解释。更可靠的调查方式是结合：

• 同一事件命中的其他信号。
• 同一设备 ID（Device ID）的历史事件。
• 账号、订单、注册和登录行为。
• IP、设备类型和客户端平台。
• level 与 confidence。

例如，“VPN”单独出现可能是正常隐私使用；如果同时出现异常设备环境、短时间大量请求和多个账号关联，风险判断会更充分。