你有没有过这样的经历：孩子说没刷短视频，可流量月底爆表；爸妈手机莫名弹出广告，还点了不明链接；自己刚改的Wi-Fi密码，第二天就被人连上了……这些事，光靠“问”和“猜”根本查不清。其实，你家路由器、NAS、甚至智能电视，早就悄悄记下了所有网络动作——只是你没翻过它的“流水账”。
日志不是服务器才有的东西
很多人一听“日志管理”“审计跟踪”，立马想到企业机房、安全团队、满屏代码。其实不然。现在主流家用路由器（比如华硕、网件、小米Pro、TP-Link易展版）都自带基础日志功能，打开方式往往就在「系统工具」或「安全设置」里，叫“系统日志”“连接日志”或“访问记录”。它会记下：谁在什么时间连了Wi-Fi、用了哪个IP、访问过哪些域名（部分型号）、甚至异常登录尝试。
三步打开你家的“网络记账本”
第一步：登录路由器后台（通常是 192.168.1.1 或 192.168.3.1，背面标签有写），用管理员账号进去；
第二步：找「系统日志」「日志设置」或「安全日志」，勾选“启用日志记录”，建议同时开启“保存到Syslog服务器”（如果会用U盘或NAS，还能把日志存下来）；
第三步：点“实时日志”或“查看历史”，就能看到类似这样的记录：
2024-06-12 20:15:22 INFO DHCP: assign 192.168.1.102 to MAC aa:bb:cc:dd:ee:ff (iPhone-张伟)
2024-06-12 20:17:03 WARN Firewall: blocked port scan from 203.122.88.15
2024-06-12 20:22:41 INFO DNS: resolve youtube.com -> 142.250.189.14别小看这几行字——“blocked port scan”说明有人在试探你家网络，“resolve youtube.com”能帮你确认是不是真有人在深夜刷视频，而不是手机后台偷偷更新。
不装软件，也能让日志更实用
如果你不想折腾远程服务器，有个土办法很管用：把路由器日志导出为文本，用Excel打开，按“时间”排序，再用筛选功能查某个设备名或IP段。比如想查“小米空气净化器”最近三天连网几次，直接筛MAC地址或设备名，一目了然。有些NAS（如群晖、威联通）还支持自动抓取路由器日志，生成可视化图表，连谁半夜下载电影都能画成折线图。
日志不是为了监视家人，而是守住底线
记日志不是搞特务工作，而是给家庭网络加一道“透明防护层”。发现陌生设备连入？立刻拉黑MAC地址；看到频繁DNS请求指向可疑域名？顺手在家长控制里屏蔽；某天日志里突然出现大量“authentication failed”？那得赶紧改路由器后台密码，而不是等中招了再重置。
家里的网络，不该是黑箱。打开日志，不是多了一件事，而是少了一堆事后瞎猜的麻烦。