快速入门
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动。首次使用操作审计时，您可以创建跟踪将后续新产生的事件投递到日志服务SLS或对象存储OSS，然后创建跟踪历史投递任务将最近90天的事件投递到SLS，以便长期存储完整的事件。您也可以通过操作审计控制台查询多个地域超过90天的事件。
前提条件
步骤一：创建跟踪
本文以创建单账号跟踪并投递到日志服务SLS为例，为您介绍如何创建您的第一个跟踪。
您也可以创建多账号跟踪，或者将跟踪投递到对象存储OSS。更多信息，请参见创建单账号跟踪和创建多账号跟踪。
登录操作审计控制台。
在左侧导航栏，单击跟踪。
在顶部菜单栏，选择您想创建单账号跟踪的地域。
说明该地域将成为单账号跟踪的Home地域，即创建跟踪的地域。
在跟踪页面，单击创建跟踪。
在创建跟踪页面，设置跟踪的相关参数。
单击确认。
步骤二：创建跟踪历史投递任务
创建跟踪仅能投递跟踪创建时间之后的事件，为了将最近90天的事件进行完整的存储，您还需创建跟踪历史投递任务，补投递跟踪创建时间往前一段时间的事件。
您需要提交工单，才能使用跟踪历史投递任务功能。
关于跟踪历史投递任务的更多信息，请参见创建跟踪历史投递任务。
在左侧导航栏，单击跟踪历史投递。
在顶部导航栏选择您需要投递跟踪历史的地域。
说明该地域必须与跟踪所在地域相同。
在跟踪历史投递页面，单击创建任务。
在创建任务页面，选择跟踪。
说明选择跟踪后，系统将自动填入跟踪的地域、日志项目地域、日志项目名称和日志库信息。
单击确定。
创建任务后，您可以在跟踪历史投递页面查看关联跟踪、可补跟踪历史范围、投递状态、任务创建时间、任务完成时间等信息。
步骤三：进行事件高级查询
操作审计提供事件基础查询、事件聚合查询和事件高级查询等多种事件查询方式。本文以事件高级查询为例为您介绍如何通过操作审计控制台查询事件。
关于事件基础查询、事件聚合查询的更多信息，请参见事件基础查询和事件聚合查询。
在左侧导航栏，单击跟踪。
在跟踪页面，打开目标跟踪名称对应高级查询列的开关。
在左侧导航栏，单击事件高级查询。
在高级查询页面，单击自定义查询页签，然后查询事件。
说明如果不设置筛选条件，默认查询全部事件。
方式一：通用模式（默认）
输入筛选条件。
单击查询。
单击事件前面的
图标，查询事件细节。（可选）单击事件详情，查询事件代码。
方式二：简洁模式
单击切换到简洁模式。
输入筛选条件。
单击查询。
单击事件前面的
图标，查询事件细节。（可选）单击事件详情，查询事件代码。
后续步骤
当您将事件投递到SLS或OSS后，可以通过SLS或OSS查询或分析事件。具体操作，请参见：
