安恒日志审计系统的安恒用户添加，说白了就是日志给谁看日志、谁管日志的审计权限划分问题。我见过不少运维人员在这上面栽跟头——不是系统权限给大了，就是添加账号建错了，最后日志没审明白，用户先把自己折腾够呛。安恒

直接说操作。日志登录系统后，审计左侧菜单找到“系统管理”，系统点进去有个“用户管理”子项。添加界面不复杂，用户右上角一个“添加用户”按钮，安恒蓝底白字，日志挺显眼。审计点开之后表单就几项：用户名、真实姓名、密码、手机号、邮箱，还有角色分配。用户名建议用工号或者姓名拼音，别整花里胡哨的昵称，后期审计追溯时你对着“admin123”这种名字想骂人。

角色这块是重点。系统默认有超级管理员、审计管理员、操作员几种角色。超级管理员啥都能干，包括删日志——这权限给出去要慎重。我见过一个客户，把超级管理员给了三个外包人员，结果人家离职后账号没回收，后台操作记录全被清空了。所以，能不给就别给，给操作员权限看日志、导出报表就够了。要是对方需要配置告警规则，那就给审计管理员的权限，但别越级。

填完基础信息，别急着点确定。密码策略这关得过——系统要求至少8位，包含大写、小写、数字和特殊字符。有些用户嫌麻烦，设个“123456”就想提交，系统直接弹红字拒绝。这设计挺死板，但对付内部松散的安全习惯，死板点反而是好事。

有个细节容易被忽略：添加用户时有个“有效期”选项。默认是永久有效，但如果你只是给临时来配合等保检查的顾问开个账号，设个7天有效期，到点自动失效，省得后面追着人家删账号。这功能我每次都提醒客户用，真正用的人不到三成。

提交之后，系统会自动生成一条操作日志，记录谁在什么时间添加了哪个用户。这条记录别删，等保测评或者内部审计时，这就是你权限管理合规的直接证据。

最后说个实操坑：添加完用户，对方登录时如果提示“账号被锁定”，别急着重置密码，先看看是不是连续输错5次触发了锁定策略。默认锁定30分钟，等会儿就能登。你要是不知道这茬，傻乎乎去重置密码，反而把原来的安全策略绕过去了。

整个添加过程不超过两分钟，但权限给得对不对，影响的是后面几个月甚至几年的日志可信度。记住，日志系统的用户管理，本质上是信任管理——你给谁开了门，谁就能看见屋里所有东西。门开多了，屋子再结实也没用。