准备环境及资源

5

开始教程前，请按以下步骤准备环境和资源：

1. 准备对象存储OSS资源。

   您可以前往阿里云免费试用查看您的阿里云账号是否具有对象存储OSS试用资格。如有试用资格，可通过试用对象存储OSS来完成教程。如无试用资格，则需使用自有对象存储OSS资源才能完成教程。不建议使用生产环境中的自有对象存储OSS资源，也不要将教程中的测试数据和自有对象存储OSS资源的数据混用。测试完成后及时清理测试数据，避免影响自有资源正常运行。

2. 访问阿里云免费试用。单击页面右上方的登录/注册按钮，并根据页面提示完成账号登录（已有阿里云账号）、账号注册（尚无阿里云账号）或实名认证（根据试用产品要求完成个人实名认证或企业实名认证）。

3. 成功登录后，在产品类别下选择迁移与运维管理 > 操作审计，单击立即试用。

创建跟踪

5

前提条件

请确保您已开通对象存储OSS服务。具体操作，请参见开通OSS服务。

操作步骤

1. 登录操作审计控制台。

2. 在左侧导航栏，单击跟踪。

3. 在顶部菜单栏，选择您想创建单账号跟踪的地域。该地域将成为单账号跟踪的Home地域，即创建跟踪的地域。

4. 在跟踪页面，单击创建跟踪。

5. 在创建跟踪页面，设置跟踪的相关参数。

   • 在基本信息区域，输入跟踪名称，管控事件选择所有事件。

   • 在审计事件投递区域，设置将事件投递到本账号的对象存储OSS。

     参数	本教程取值	描述
     存储空间名称	全局唯一，根据您自己的需求取值。	对象存储OSS中存储空间的名称。存储空间的名称在OSS范围内必须是全局唯一的。 当您选中创建新的存储空间时，通过操作审计控制台新建存储空间，输入存储空间名称。 当您选中选择已有的存储空间时，在对象存储OSS中选择已有存储空间名称。 关于如何在对象存储OSS中创建存储空间，请参见创建存储空间。
     日志文件前缀	testdir	事件存放的日志文件前缀，方便后续查找事件。
     开启服务端加密	默认不开启。	存储空间中的日志文件是否加密。当您选中创建新的存储空间时，需要设置该参数。取值： OSS完全托管 KMS 不开启（默认值）
     开启合规保留	默认不开启。	对象存储OSS支持WORM特性，您可以在合规保留策略的保留周期内内“不可删除、不可篡改”的方式保存和使用OSS数据。取值： 存储空间中的日志文件是否加密。 不开启（默认值） 开启

6. 单击确认。

查询事件

10

通过操作审计控制台查询事件

您仅能查询最近90天的事件。

1. 在左侧导航栏，单击事件查询。

2. 在顶部导航栏选择您想查询事件的地域。

3. 在事件查询页面，先设置搜索条件，然后单击图标。

4. 找到待查询的事件，鼠标悬停至事件名称，查询事件详情。

5. 可选：如果需要查询事件代码记录，您可以单击事件前面的加号，然后单击事件详情。

   说明

   关于事件中字段的更多信息，请参见管控事件结构定义。

通过对象存储OSS控制台查询事件

您仅能查询创建跟踪后的事件。如果您需要查询创建跟踪前近90天的事件，需要给操作审计提交工单，获取跟踪历史投递的权限。更多信息，请参见创建跟踪历史投递任务。

1. 在左侧导航栏，单击跟踪。

2. 在跟踪页面，将鼠标悬浮到目标跟踪对应存储服务列OSS，然后单击OSS Bucket名称。

   在对象存储OSS控制台的目标存储空间中，选择文件管理>文件列表，查看投递结果。

完成

5

后续

• 您还可以对事件设置告警，当检测到云上异常事件时，操作审计将通过多种通知方式向用户和用户组发送告警通知。更多信息，请参见事件告警。

• 创建跟踪仅能投递跟踪创建之后的事件，为了将最近90天的事件进行完整的存储，您还需为跟踪创建历史投递任务，补投递最近90天的事件。更多信息，请参见创建跟踪历史投递任务。