操作审计默认为每个阿里云账号记录最近90天的详细事件，您可以通过操作审计控制台进行查询。此外，您还可以从操作审计控制台下载最近90天的详细事件。

说明 只有单账号跟踪的详细事件可以通过操作审计控制台查询，且每秒最多可以查询两次。多账号跟踪的详细事件不能通过操作审计控制台查询，只能在对应的OSS Bucket或SLS Logstore中查询。

操作步骤

  1. 登录操作审计控制台。
  2. 在顶部导航栏选择您想查询的详细事件的地域。
  3. 在左侧导航栏，选择操作审计 > 详细事件查询，查询最近90天的详细事件。
  4. 在详细事件查询页面找到待查询的事件，鼠标悬停至事件名称，查询事件详情。
    查询事件
  5. 如果需要查询事件代码记录，您可以单击事件前面的加号，然后单击查看事件。
    说明 您可以设置读写类型、用户名（RAM用户）、事件名称、资源类型、资源名称、服务名称、AccessKeyId等搜索条件来过滤查询事件。全局事件可以在所有地域的详细事件中查询到。