统计知识分享链接的有效期策略，需要把“过期未回收、续期频率、异常访问、失效影响”拆成四组可复算的指标。本文给出每组指标的公式、分母、时间窗与取数口径，并用一组假设数据演示计算过程，帮助判断回收是否彻底、续期是否合理、访问是否安全、失效是否影响协作。
要点总览（TL;DR）
- 四组指标分别回答回收是否彻底、续期是否合理、访问是否安全、失效是否伤协作，评估对象是一段时间内的有效期策略而非单条链接。
- 未回收率=到期后仍可访问链接数÷到期链接数；续期链接占比=发生续期的链接数÷有效链接数；平均续期次数=续期次数÷发生续期的链接数，分母口径不能混用。
- 异常访问率=异常事件数÷总访问次数，并按越权、异地、高频、失效后访问拆分；失效影响用访问失败次数、重新申请数和协作中断事件数衡量。
- 执行顺序为确定周期与样本、逐项计算并保留分子分母、异常抽样复核、关联协作事件、交叉验证、形成调整建议。
- 不设通用达标线，阈值结合历史基线与文档敏感级别确定，策略调整后按同一口径复查。
评估目标：有效期策略要回答哪几个问题
评估对象是知识分享链接的有效期策略，包括有效期长度设定、到期回收机制、续期审批规则，而不是某一条链接是否该被分享。单条链接的访问记录只能说明个案，只有把一段时间内所有到期链接、续期记录和访问事件放在同一口径下统计，才能判断策略整体是否达到预期。
四组统计需求分别对应两类判断。过期未回收和异常访问回答“风险控制是否到位”：到期链接是否真正失去访问能力，访问行为中是否存在越权、异地、高频等需要关注的模式。续期频率和链接失效影响回答“策略成本是否合理”：有效期是否过短导致频繁续期，失效是否造成协作中断或重复申请。两类判断需要一起看，只盯风险容易把有效期压得过短，只盯协作便利又容易让链接长期滞留。
结论的用途应事先明确，常见有三类：调整有效期长度，例如把默认有效期从7天改为30天或按文档敏感级别分档；调整回收机制，例如到期自动收回、到期前提醒持有人确认；调整续期审批规则，例如高频续期需要上级或文档负责人审批。评估开始前把用途写下来，可以避免统计完成后才发现指标与决策无关。
指标与范围：四组指标的定义、公式与分母
四组指标都需要固定统计对象、时间窗、单位和分母。建议以自然月或自然季度为时间窗，统计单位区分“链接”“访问次数”“事件”三类，同一指标内不混用。下表给出可直接复算的定义。
| 指标组 | 指标 | 公式 | 单位 | 分母说明 |
|---|---|---|---|---|
| 过期未回收 | 到期链接数 | 时间窗内到期时间落入该窗口的链接数 | 条 | 不设分母，作为基数 |
| 过期未回收 | 到期后仍可访问数 | 到期时间之后仍产生成功访问的链接数 | 条 | 按链接去重计数 |
| 过期未回收 | 未回收率 | 到期后仍可访问数 ÷ 到期链接数 | 百分比 | 分母为到期链接数；为零时不计算并标注 |
| 续期频率 | 续期次数 | 时间窗内所有续期操作次数 | 次 | 不设分母，作为基数 |
| 续期频率 | 续期链接占比 | 发生续期的链接数 ÷ 有效链接数 | 百分比 | 分母为窗口内处于有效状态的链接数 |
| 续期频率 | 平均续期次数 | 续期次数 ÷ 发生续期的链接数 | 次/条 | 分母为发生续期的链接数，不是全部链接 |
| 异常访问 | 异常访问事件数 | 按规则判定为异常的访问事件计数 | 次 | 不设分母，作为基数 |
| 异常访问 | 异常访问率 | 异常事件数 ÷ 总访问次数 | 百分比 | 分母为窗口内全部访问次数 |
| 失效影响 | 失效后访问失败次数 | 链接失效后访问被拒绝的次数 | 次 | 不设分母，作为基数 |
| 失效影响 | 重新申请数 | 因链接失效而发起新分享申请的次数 | 次 | 按申请单计数 |
| 失效影响 | 协作中断事件数 | 因链接失效导致任务停滞、会议延期等事件数 | 件 | 按事件计数，需人工确认 |
异常访问需要按类型拆分，常见类型包括越权访问尝试、异地或非常用设备访问、短时间高频访问、链接失效后的重复访问。每类单独计算事件数和占比，因为不同异常对应的处置动作不同：越权需要检查分享范围，高频需要判断是否为爬取，失效后访问更多反映协作影响而非安全风险。
平均续期次数容易算错。分母应使用发生续期的链接数，得到“每条被续期链接平均续期几次”；若想了解全部有效链接的平均续期负担，应另设指标“续期次数 ÷ 有效链接数”，两个口径分别标注，不能混用。
数据口径与证据：从哪里取数、如何保证可比
四组指标依赖两类数据：链接台账和访问日志。链接台账至少包含链接标识、创建时间、到期时间、回收状态、分享范围、持有人、续期记录（每次续期的时间与操作人）。访问日志至少包含访问时间、访问者身份、访问结果（成功或拒绝）、来源地址或设备标识。缺少持有人字段时，续期审批规则无法评估；缺少访问结果字段时，失效后访问失败次数无法统计。
异常判定规则必须在取数前写清楚，否则同一批日志在不同人手里会算出不同结果。建议把规则写成可执行的条件，例如：访问者不在分享范围内记为越权尝试；同一链接在10分钟内被同一身份访问超过50次记为高频；访问来源地与持有人常用地不一致记为异地。规则确定后保持稳定，调整规则时在报告中注明版本和生效时间，避免跨期比较失真。
缺失值和分母为零要单独处理。到期链接数为零的月份，未回收率不计算，表格中填“—”，不能填0%，否则会被误读为回收完美。访问日志缺失的链接，在异常访问统计中标注覆盖范围，例如“本季度异常访问率基于可获取日志的820条链接计算”。跨部门比较前先统一时间窗长度、统计单位和异常规则，部门之间链接用途差异较大时，还应按文档类型或敏感级别分组后再比较。
计算与评估步骤：从取数到结论的执行顺序
按以下顺序执行，每一步保留原始分子分母，便于他人复算和抽查。
- 确定统计周期与样本范围。写明起止日期、纳入的链接类型（例如仅统计对外分享链接，不含内部页面链接）、数据导出时间。样本范围一旦确定，中途不随意增删。
- 按指标定义逐项计算。每个指标同时记录分子、分母和结果值，比率类指标保留两位小数。分母为零的指标标注“不适用”。
- 对异常访问做类型拆分与抽样复核。从每类异常中抽取若干条记录人工核对，确认规则判定与实际情况一致，记录误判数量。
- 将失效影响与协作事件关联。先统计失效后访问失败次数和重新申请数这类可直接取数的指标，再通过访谈或工单记录补充协作中断事件，并区分直接影响（任务因链接失效停滞）与间接影响（成员改用其他方式传递文件）。
- 交叉验证。未回收率与续期率同时偏高时，检查回收机制是否依赖人工、续期是否过于容易；异常访问率上升而访问总量下降时，检查是否存在集中扫描或规则误判。
- 形成解读结论与调整建议。每条建议对应具体指标和阈值依据，写明预期影响和验证方式，例如调整有效期后下季度复查续期链接占比与失效后访问失败次数。
在知识库中管理分享链接时，链接台账、页面共享范围和权限变更记录往往分散在不同页面。ONES 的知识管理场景支持页面共享与从页面到内容的权限管控，可将分享范围与权限配置集中管理；具体到分享链接有效期、到期回收和访问日志的字段与统计方式，需以实际产品版本和能力为准，统计前先确认可取字段。
计算示例：一个季度的四组指标怎么算
以下数据为演示假设，不代表任何组织的实际水平或达标线。
| 指标 | 分子 | 分母 | 结果 |
|---|---|---|---|
| 未回收率 | 到期后仍可访问80条 | 到期链接1000条 | 8% |
| 续期链接占比 | 发生续期200条 | 有效链接1000条 | 20% |
| 平均续期次数 | 续期350次 | 发生续期链接200条 | 1.75次/条 |
| 异常访问率 | 异常事件150次 | 总访问50000次 | 0.3% |
| 失效后访问失败 | — | — | 600次 |
| 重新申请 | — | — | 120次 |
异常事件150次可按类型拆分，例如越权尝试60次、高频访问40次、异地访问30次、失效后访问20次，分别占总访问的0.12%、0.08%、0.06%、0.04%。拆分后可以看出主要异常来源，再决定优先核查分享范围还是访问频率限制。
失效影响的解读要结合基数。600次访问失败对应5万次总访问，占比约1.2%；120次重新申请对应1000条有效链接，说明约12%的链接在失效后引发了重新申请动作。若这120次申请集中在少数几个高频协作文档上，问题可能出在个别链接的有效期设置，而非整体策略。协作中断事件需另行统计，例如本季度确认8件，应逐件记录发生时间和涉及文档，避免用访问失败次数直接替代协作中断次数。
解读与限制：指标能说明什么、不能说明什么
未回收率高说明回收机制存在缺口，例如到期后依赖持有人手动删除、系统未自动收回访问权限。它不能直接推断已经发生安全事件，只能说明风险暴露时间被延长。要判断实际影响，还需结合异常访问中越权尝试和异地访问的数量。
续期频率高有两种相反的解释：可能是协作周期确实长于默认有效期，属于合理需求；也可能是有效期设置过短，迫使持有人反复续期。区分方法是看续期是否集中在少数长周期文档，以及续期后访问是否持续活跃。若续期后几乎没有访问，则更可能是习惯性续期，应检查续期审批是否过于宽松。
异常访问率需要结合访问总量和业务场景解读。0.3%在5万次访问中对应150次事件，绝对数量足以安排核查；而在访问量很小的月份，同样的比率可能只对应个位数事件，抽样复核更有意义。低比率不等于无风险，高比率也不等于策略失败，关键看异常类型是否集中在高敏感文档。
失效影响要区分真实协作中断与可忽略的重复访问。成员刷新页面、误点旧链接产生的失败访问，与任务因链接失效停滞是不同性质的影响，前者可通过页面提示改善，后者才需要调整有效期或增加到期提醒。本文不设通用达标线，各项阈值应结合组织历史基线、文档敏感级别和协作节奏确定，并在策略调整后按同一口径复查，才能判断调整是否有效。
常见问题
到期链接数为零的月份，未回收率应该怎么填？
分母为零时该比率不计算，表格中填“—”并在备注中说明当月无到期链接，不要填0%。填0%会被读成回收完全到位，与实际情况相反。同理，某月没有发生续期时，平均续期次数的分母为零，也应标注不适用，而不是记为0次。
续期频率高，应该先调整有效期还是先收紧续期审批？
先看续期后的访问是否持续活跃。若续期集中在少数长周期文档，且续期后仍有稳定访问，说明默认有效期短于实际协作周期，优先考虑按文档敏感级别分档设置有效期；若续期后几乎没有访问，更可能是习惯性续期，应检查续期审批是否过于宽松。两类原因可能同时存在，建议先按文档类型分组统计续期链接占比，再决定调整顺序。
异常访问的判定规则中途调整了，跨季度数据还能直接比较吗？
不能直接比较。规则调整会改变分子，同一批日志在新旧规则下算出的异常事件数不同。建议在报告中注明规则版本和生效时间，调整当季同时用新旧规则各算一次，形成过渡对照；跨期趋势分析只使用同一规则版本下的数据，或按规则版本分段呈现。
协作中断事件数为什么要人工确认，不能直接用访问失败次数替代？
访问失败次数包含大量可忽略的重复访问，例如成员刷新页面、误点旧链接，这类失败通过页面提示即可改善，与任务停滞不是同一性质的影响。协作中断事件需要结合工单记录、会议延期记录或访谈逐件确认，数量通常远小于访问失败次数。两个指标并列呈现，才能区分影响面大小与真实损失。
在 ONES 中做这类统计，需要先确认哪些字段？
ONES 的知识管理场景支持页面共享与从页面到内容的权限管控，可将分享范围与权限配置集中管理（依据 F1、F2、F4）。统计前需先确认实际产品版本中可取到的字段，例如链接到期时间、回收状态、续期记录、访问日志与访问结果；分享链接有效期设置、到期自动回收、续期审批和访问日志导出等具体能力，以实际产品版本为准，字段不可得时相应指标暂不纳入统计范围。
