操作审计支持事件聚合搜索，每两小时对事件聚合一次，方便您查询聚合结果，大幅提升在线事件搜索和查询效率。您可以通过操作审计控制台查询聚合事件。

操作步骤

  1. 登录操作审计控制台。
  2. 在顶部导航栏选择您想查询的聚合事件的地域。
  3. 在左侧导航栏，选择操作审计 > 事件聚合搜索。
  4. 在事件聚合搜索页面找到待查询的事件，单击事件名称查询事件记录。
    聚合事件查询
    说明 您可以设置事件名称、服务名称、读写类型、AccessKey ID等搜索条件来过滤查询事件。全局事件可以在所有地域的聚合事件中查询到。
  5. （可选）如需查询事件代码记录，单击详情。