操作审计默认为每个阿里云账号记录最近90天的历史事件，您可以通过操作审计控制台或API查询。此外，您还可以从操作审计控制台下载最近90天的历史事件。

说明 只有单账号跟踪的历史事件可以通过操作审计控制台或API查询，且每秒最多可以查询两次。多账号跟踪的历史事件不能通过操作审计控制台或API查询，只能在对应的OSS Bucket或SLS Logstore中查询。

通过操作审计控制台查询历史事件

  1. 登录操作审计控制台。
  2. 在左侧导航栏，单击历史事件查询，可以查看最近90天的历史事件。
  3. 单击每个历史事件前面的加号，可以查看该事件的详细信息。
  4. 单击查看事件可以查询事件的代码记录。
  5. 您可以设置高级搜索条件来过滤搜索结果。高级搜索
    说明 高级搜索支持对用户名、事件名称、资源类型、资源名称、产品类型、Access Key以及时间范围进行条件过滤查询。全局事件可以在所有地域的历史事件中查询到。

通过API查询历史事件

您可以通过调用API接口LookupEvents查询最近90天的历史事件。LookupEvents接口详情，请参见LookupEvents。