你可能没注意，家里那台不起眼的路由器，每天都在默默记录着所有设备的上网行为。孩子几点连上iPad看动画，谁在半夜偷偷刷短视频，甚至陌生设备何时蹭过网——这些信息都藏在网络日志里。而“审计”这个听起来很专业的词，其实就是翻看这些“日记”，搞清楚网络到底发生了什么。
发现异常登录，揪出蹭网的邻居
老张最近发现家里网速变慢，尤其是晚上。他登录路由器后台，打开日志审计功能，发现每晚10点都有个不认识的设备MAC地址连上来。他顺藤摸瓜，在小区群里一问，还真有邻居家孩子趁信号弱时蹭网。改了个密码，网速立马恢复。这就是日志最实在的用处：帮你看见看不见的连接。
排查孩子上网行为，不用当面质问
家长不想整天盯着孩子手机，但又担心他们接触不良信息。开启日志记录后，可以看到设备访问过的域名。比如发现孩子的平板频繁连接某个游戏外挂网站，IP地址和时间都清清楚楚。不用翻聊天记录，也不用装监控软件，靠日志就能掌握大致动向，沟通起来也有依据。
定位故障源头，省去瞎猜时间
某天智能音箱突然连不上网，重启、断电都试了没用。查日志才发现，每次尝试连接时都会触发路由器的安全拦截，原因是系统误判为异常行为。关掉对应的防护规则，问题当场解决。没有日志的话，可能还会继续怀疑是Wi-Fi信号或音箱坏了。
简单配置示例：开启基础审计
大多数家用路由器都支持日志功能，通常藏在“系统工具”或“安全设置”里。可以这样配置：
# 开启系统日志（以常见TP-Link为例）
进入 192.168.1.1 → 系统工具 → 日志 → 启用系统日志
选择“记录所有事件”或“仅记录安全事件”
可选：将日志发送到邮箱或外部服务器
有些高端型号还能按关键词过滤，比如只看包含“拒绝”或“入侵”的条目，避免信息太多看花眼。
保护隐私也要留痕
有人担心记录日志会不会侵犯家人隐私。其实可以设定保留时间，比如只存7天，过期自动清除。重点不是事无巨细全留着，而是关键时刻能调出来看一眼。就像家门口装个摄像头，不是为了监视谁，而是出事时有据可查。
现在的家庭网络设备越来越多，智能灯泡、摄像头、扫地机器人全在联网。哪个在悄悄传数据？有没有异常外联？日志审计就是你的网络“行车记录仪”，不显眼，但真遇到事，它能说出真相。