/admin/audit/reports/compliance
生成并返回指定租户、周期和合规标准的审计报告。参考：ISO 27001:2022 Annex A.12.4 (Event Logging)、PCI DSS v4.0 Req 10 (Log & Monitor)。
Request Parameters
| Name | In | Type | Required | Default | Example | Constraints | Description |
|---|---|---|---|---|---|---|---|
standard |
query |
string |
No | 合规标准: GDPR/SOX/ISO27001 | |||
period |
query |
string |
No | 报告周期: 7d/30d/90d | |||
tenant_id |
query |
string |
No | 租户ID |
Responses
| Status | Description | Schema |
|---|---|---|
| 200 | 合规报告 | dto.ComplianceReportDetailResponse |
| 400 | 请求参数校验失败 | dto.Problem |
| 401 | 未认证 | dto.Problem |
| 500 | 服务内部错误 | dto.Problem |
Referenced Schemas
dto.ComplianceCheckResp
单条合规检查项
| Field | Type | Required | Example | Constraints | Description |
|---|---|---|---|---|---|
description |
string |
No | 所有数据已加密 |
描述 | |
issues |
array of string |
No | 问题 | ||
item |
string |
No | 数据加密 |
检查项 | |
passed |
boolean |
No | True |
是否通过 | |
severity |
string |
No | high |
严重程度 | |
status |
string |
No | passed |
状态 |
dto.ComplianceReportDetailResponse
| Field | Type | Required | Example | Constraints | Description |
|---|---|---|---|---|---|
code |
integer |
No | |||
data |
dto.ComplianceReportResponse |
No | |||
message |
string |
No | |||
timestamp |
string |
No |
dto.ComplianceReportResponse
合规审计报告
| Field | Type | Required | Example | Constraints | Description |
|---|---|---|---|---|---|
checks |
array of |
No | 检查项 | ||
compliance_score |
integer |
No | 95 |
合规得分 | |
generated_at |
integer |
No | 1713175800 |
生成时间戳 | |
overall_status |
string |
No | pass |
状态 | |
period |
string |
No | 30d |
周期 | |
recommendations |
array of string |
No | 建议 | ||
standard |
string |
No | GDPR |
标准 |
dto.FieldViolation
| Field | Type | Required | Example | Constraints | Description |
|---|---|---|---|---|---|
code |
string |
No | Code 是错误代码（可选） 用于程序识别错误类型，如 "required", "format", "range" | ||
description |
string |
No | Description 是人类可读的错误描述 应该说明违反了什么规则，如 "必须是一个有效的邮箱地址" | ||
field |
string |
No | Field 是错误字段的路径 使用点号表示嵌套字段，如 "user.email" 或 "addresses[0].city" | ||
value |
object |
No | Value 是导致错误的值（可选，开发模式下使用） 生产环境可能不返回此字段以避免泄露敏感信息 |
dto.Problem
| Field | Type | Required | Example | Constraints | Description |
|---|---|---|---|---|---|
code |
integer |
No | Code 是业务错误码 用于程序处理特定错误场景 示例：30101001 | ||
detail |
string |
No | Detail 是针对此具体错误实例的人类可读解释 可以包含具体的错误细节，如"Field 'email' is required" | ||
errors |
array of |
No | Errors 是字段级验证错误列表（扩展字段） 遵循 Web API 标准实践，每个错误包含字段名和错误信息 | ||
i18n_args |
object |
No | I18nArgs 是国际化参数 用于动态填充翻译模板 | ||
i18n_key |
string |
No | I18nKey 是国际化键 用于客户端本地化错误消息 示例："error.user_not_found" | ||
instance |
string |
No | Instance 是发生问题的具体URI引用 通常是请求的URL，可能包含查询参数 示例："/api/v1/users?limit=invalid" | ||
request_id |
string |
No | RequestID 是请求唯一标识 用于日志关联和问题追踪 示例："req_550e8400-e29b-41d4-a716-446655440000" | ||
retry_after |
integer |
No | RetryAfter 用于 429 Too Many Requests 响应 指示客户端应在多少秒后重试请求（RFC 6585） | ||
service |
string |
No | Service 是服务名 用于微服务架构中定位错误来源 示例："auth-service" | ||
span_id |
string |
No | SpanID 是当前 span 标识 用于精确定位分布式链路中的当前节点 | ||
status |
integer |
No | Status 是产生的HTTP状态码 用于客户端区分问题类型，不随Accept-Language变化 示例：400, 401, 403, 404, 500 | ||
timestamp |
string |
No | Timestamp 是错误发生时间 ISO 8601 格式 示例："2026-04-03T12:00:00Z" | ||
title |
string |
No | Title 是简短、人类可读的问题类型摘要 相同的 Type 应该始终有相同的 Title（不随实例变化） 示例："Invalid Request Parameters" | ||
trace_id |
string |
No | TraceID 是分布式追踪标识 遵循 W3C Trace Context 标准 示例："00-0af7651916cd43dd8448eb211c80319c-b7ad6b7169203331-01" | ||
type |
string |
No | Type 是标识问题类型的URI引用 当该URI被解引用时，应提供人类可读的文档 示例："https://api.example.com/errors/invalid-request" |