当您需要查询阿里云账号或AccessKey的访问事件时,例如:阿里云账号登录控制台事件、AccessKey访问事件、RAM用户未验证MFA的登录事件、指定AccessKey访问报错事件等,可以使用操作审计的事件高级查询功能,查询阿里云账号或AccessKey相关事件。

前提条件

请确保您已经启用事件高级查询。具体操作,请参见启用事件高级查询

操作步骤

  1. 登录操作审计控制台
  2. 在左侧导航栏,单击事件高级查询
  3. 在顶部导航栏选择您想进行事件高级查询的地域。
  4. 事件高级查询页面,单击账号/AK相关事件页签,然后查询事件。
    1. 一键搜索区域,单击使用场景,例如:查询指定AccessKey访问报错事件。
      说明
      • 如果当前场景无法满足您的需求,您可以单击页签右上角的跳转图标,自定义查询事件。具体操作,请参见事件高级查询
      • 您也可以单击页签右上角的告警图标,为当前场景设置告警。具体操作,请参见创建自定义告警规则
    2. 在右侧下拉列表中设置查询时间段,例如:30天(相对时间)。
      您可以根据需要设置相对时间、整点时间,或者自定义开始时间和结束时间。
    3. 原始日志页签,单击事件前面的加号,查询事件细节。
    4. 可选:单击事件详情,查询事件代码。