创建数据回补投递任务

创建跟踪只能投递跟踪创建时间之后的事件,如果您需要查询和分析创建跟踪前的操作事件,您可以通过创建数据回补投递任务,补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。

前提条件

  • 通过提交工单或向销售经理申请白名单,获取数据回补功能的使用权限。

  • 请确保您已经在当前地域创建了跟踪。具体操作,请参见创建单账号跟踪

使用限制

  • 目前只支持将事件投递到日志服务SLS。

  • 一个阿里云账号同时只能存在一个正在运行的投递任务。

操作步骤

  1. 登录操作审计控制台

  2. 在左侧导航栏,单击数据回补

  3. 在顶部导航栏选择您需要投递任务的地域。

    说明

    该地域必须与跟踪所在地域相同。

  4. 数据回补页面,单击创建任务

  5. 创建任务页面,选择跟踪。

    说明

    选择跟踪后,系统将自动填入跟踪的地域、日志项目地域、日志项目名称和日志库信息。

  6. 单击确定

    创建任务后,您可以在数据回补页面查看关联跟踪、可补历史事件范围、投递状态、任务创建时间、任务完成时间等信息。

    说明
    • 补投递的跟踪历史与关联跟踪的地域和事件类型保持一致。例如:您创建跟踪A时将跟踪的地域设置为华东1(杭州)、事件类型设置为写事件,数据回补将通过跟踪A向您指定的存储空间,补投递最近90天在华东1(杭州)地域的写事件。

    • 补投递的历史时间范围的开始时间为当前时间往前90天,结束时间为关联跟踪生效后5分钟。例如:您创建数据回补投递任务时关联跟踪A已经创建了40天,数据回补将投递跟踪A创建时间往前50天的跟踪历史。

后续操作

创建任务后,事件会以JSON格式保存在您选择的跟踪所配置的日志服务中,便于您对事件进行查询和分析。关于在日志服务SLS中查看和分析事件的具体操作,请参见查询和分析日志

相关文档

  • 当您想要查询和下载最近90天的事件时,你可以通过操作审计控制台进行查询。具体操作,请参见通过操作审计控制台查询事件

  • 当您想要将事件查询或分析的结果下载到本地时,您还可以通过日志服务控制台下载事件详情。具体操作,请参见下载日志