操作审计支持查询多久的操作事件?

操作审计默认为每个阿里云账号记录最近90天的操作事件,如果不创建跟踪,您将无法追溯90天以前的操作事件。

如果您需要查询更长时间的操作事件(例如:等保2.0要求将操作事件保存180天及以上),请创建跟踪并将操作事件投递到日志服务SLS或对象存储OSS中。默认情况下,投递到SLS或OSS的操作事件会永久保存。

具体操作,请参见:

  1. 创建单账号跟踪创建多账号跟踪

  2. 通过SLS或OSS查询操作事件