19-03-18

找到了“API 访问日志”，但是居然默认不开启。。。。明天看看吧。。

19-03-19

API 日志只记录了通过安全校验的权限操作，主要用于跟踪调试对象的更改记录。因为跟踪调试对象的更改记录不是所有应用在大多数时候都需要进行的工作，所以默认未开启，需要手动开启。（另外，控制台 -> 应用 -> 设置 -> 风险检测 也可以留意一下。）

您可以结合访问日志和代码，初步排查下是否是代码本身的问题（比如触发某个边界条件导致不断重试之类）。初步排查后如果认为很可能遭到恶意攻击，可以通过工单或者邮件（support@leancloud.rocks）联系，提供相关应用的 app id。

19-03-19

好的，已发邮件，感谢。

19-03-20

其实在服务端做个刷新间隔设置就好了。希望官方考虑加上。