宝塔面板操作日志默认关闭，需手动启用以审计配置变更。可通过面板设置、命令行工具bt、验证日志生效或编辑config.json四种方式开启，确保记录网站添加、SSL部署等操作。
如果您已成功安装宝塔面板，但发现面板操作日志未启用，则无法追溯账号在面板中执行的配置变更行为。以下是开启宝塔面板操作日志的具体方法：
一、通过面板设置启用操作日志
宝塔面板内置了操作日志功能，默认可能处于关闭状态。启用后，所有通过Web界面进行的配置修改（如网站添加、SSL证书部署、防火墙规则调整等）将被自动记录，便于审计与问题回溯。
1、登录宝塔面板，在左侧菜单栏点击面板设置。
2、在面板设置页面中，向下滚动至日志管理区域。
3、找到记录面板操作日志选项，将其开关切换为开启状态。
4、点击页面右下角的保存按钮，使配置立即生效。
二、通过命令行工具启用操作日志
当面板Web界面因权限或异常无法访问时，可通过SSH连接服务器并使用宝塔命令行工具（bt）快速启用操作日志，该方式直接修改底层配置文件，可靠性高。
1、使用SSH工具（如PuTTY或终端）连接服务器，以root用户身份登录。
2、输入命令：bt，按回车进入宝塔命令行菜单。
3、在交互式菜单中，输入数字编号18（对应“面板设置”子项），回车确认。
4、在二级菜单中选择开启/关闭面板操作日志，根据提示输入y确认启用。
5、系统将自动重启面板服务并应用配置，完成后提示操作日志已启用。
三、验证操作日志是否生效
启用操作日志后，需确认其实际运行状态及日志文件是否生成，避免配置未正确加载。日志默认存储于宝塔数据目录，格式为纯文本，支持实时查看与历史检索。
1、在面板左侧菜单点击安全 → 面板操作日志，若页面可正常打开并显示条目，则说明已启用。
2、若页面为空或提示“暂无日志”，可通过SSH执行：tail -n 20 /www/wwwlogs/panel/panel.log，检查最近20行是否有类似“[INFO] User admin executed: AddSite”的记录。
3、确认日志文件权限正常：执行ls -l /www/wwwlogs/panel/panel.log，确保文件属主为www且具有可写权限（如-rw-r--r--）。
四、手动编辑配置文件强制启用
在极少数情况下（如面板版本兼容性问题或配置文件损坏），图形界面与命令行工具均无法启用日志。此时需直接修改宝塔核心配置文件，绕过前端校验逻辑，确保日志功能底层激活。
1、使用SSH登录服务器，执行：nano /www/server/panel/data/config.json。
2、在文件中查找字段"panel_log"，若不存在则在根对象末尾新增一行："panel_log": true,；若存在但值为false，将其改为true。
3、按Ctrl+O保存，Ctrl+X退出编辑器。
4、重启面板服务：执行bt restart，等待提示“重启完成”。
5、再次访问安全 → 面板操作日志，确认新操作（如点击任意设置按钮）触发日志条目生成。
