通过创建平台操作审计(Inner-ActionTrail)的跟踪,操作审计会将平台操作事件投递到您指定的日志服务Logstore中,以便您分析平台操作事件。

前提条件

请确保您已开通平台操作审计(Inner-ActionTrail)。具体操作,请参见开通平台操作审计

操作步骤

  1. 登录操作审计控制台
  2. 在左侧导航栏,选择平台操作审计 > 创建跟踪
  3. 跟踪基本属性页面,设置跟踪名称,单击下一步
  4. 审计事件投递页面,勾选将事件投递到日志服务SLS,选择日志项目,单击下一步
    • 创建新的日志项目:选择日志库所属地域,设置日志项目名称
    • 选择已有的日志项目:选择日志库所属地域日志项目名称
  5. 预览并创建页面,确认跟踪信息,单击提交

执行结果

操作审计会自动创建一个名为innertrail_跟踪名称的Logstore,以及平台操作事件的索引和图表。

创建跟踪
说明 平台操作事件字段含义,请参见日志字段详情