如果您创建了跟踪并将事件投递到对象存储OSS，操作审计会将事件以gzip日志文件的形式投递到您的OSS存储空间，并以地域、年、月、日逐层设置为目录层级，存放您投递的事件。
存储路径
操作审计的跟踪投递到OSS存储空间后，OSS存储路径格式如下：
单账号跟踪
oss://<存储空间名称>/<日志文件前缀>/AliyunLogs/<日志类型标识符>/<地域标识符>/<YYYY>/<MM>/<DD>/Actiontrail_<地域标识符>_<YYYYMMDDHHMMSS>_1002_<事件条数>_<日志文件大小>_<md5>.gz多账号跟踪
oss://<存储空间名称>/<日志文件前缀>/AliyunLogs/<日志类型标识符>/<rd_id>/<accountid>/<地域标识符>/<YYYY>/<MM>/<DD>/Actiontrail_<地域标识符>_<YYYYMMDDHHMMSS>_1002_<事件条数>_<日志文件大小>_<md5>.gz
OSS存储路径中字段含义及示例如下表所示。
字段 | 说明 | 示例 |
存储空间名称 | 创建跟踪时指定的OSS存储空间名称。 您可以在操作审计控制台的跟踪列表页面查询OSS存储空间名称。 | MyBucket |
日志文件前缀 | 创建跟踪时指定的日志文件前缀。 说明 日志文件前缀为可选项。如果创建跟踪时未指定日志文件前缀，则不显示该字段。 | action-logs |
AliyunLogs | 固定字符串，表示阿里云事件记录。 | AliyunLogs |
日志类型标识符 | 取值：
| Actiontrail |
rd_id | 创建多账号跟踪时的管理账号所属的资源目录ID。 | rd-UG**** |
accountid | 多账号跟踪投递的事件所属的账号，可以为资源目录中的管理账号或成员。 | 181761095690**** |
地域标识符 | 事件所在的地域。 | cn-hangzhou |
YYYY | 日志日期路径中表示年的数字。 | 2021 |
MM | 日志日期路径中表示月的数字。 | 10 |
DD | 日志日期路径中表示日的数字。 | 09 |
事件条数 | 日志文件中事件的个数。 | 564 |
日志文件大小 | 日志文件的大小。 单位：字节。 | 51310 |
md5 | 日志文件的MD5字符串。 | 2bdf022eef574ce180b5ebc54132e6b2 |
日志文件路径中的时间是UTC时间，查询事件时您需要将北京时间转换为UTC时间。例如：北京时间2021年01月03日07:00:00，对应的UTC时间为2021-01-02T23:00:00Z，在事件查询时需要将DD指定为02。
查询事件时可能需要将日志日期路径设置为事件发生前的某一天。例如：UTC时间为2021-10-01T23:00:00Z的事件，可能需要将日志日期路径设置为
2021/09/30或更早的时间进行查询。
存储路径示例
示例1：单账号跟踪管控事件示例
以下存储路径示例表示，北京时间2021年10月09日08:05:03，在杭州地域创建了日志文件前缀为action-logs的单账号跟踪，事件类型为管控事件，并投递到对象存储OSS。OSS存储空间的日志文件中总共有564个事件，大小为51310字节。
action-logs/AliyunLogs/Actiontrail/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz示例2：单账号跟踪Insight事件示例
以下存储路径示例表示，北京时间2021年10月09日08:05:03，在杭州地域创建了日志文件前缀为action-logs的单账号跟踪，事件类型为Insight事件，并投递到对象存储OSS。OSS存储空间的日志文件中总共有564个事件，大小为51310字节。
action-logs/AliyunLogs/Actiontrail-Insight/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz示例3：多账号跟踪管控事件示例
以下存储路径示例表示，北京时间2021年09月30日14:40:18，在上海地域创建了日志文件前缀为rd-logs的多账号跟踪，管理账号所属的资源目录ID为rd-UG****，事件类型为管控事件，并投递到对象存储OSS。OSS存储空间的日志文件中总共有1个事件，大小为639字节，日志文件的事件所属账号为181761095690****。
rd-logs/AliyunLogs/Actiontrail/rd-UG****/181761095690****/cn-shanghai/2021/09/30/Actiontrail_cn-shanghai_20210930064018_1002_1_639_378e668b76e74e6c465a082b4fb17331.gz