通过操作审计控制台查询事件

操作审计仅默认为每个阿里云账号记录最近90天的操作事件。您可以通过操作审计控制台查询事件。

使用限制

  • 只有单账号跟踪的事件可以通过操作审计控制台查询,且每秒最多可以查询两次。多账号跟踪的事件不能通过操作审计控制台查询,只能在对应的SLS Logstore或OSS存储空间中查询。具体操作,请参见查询多账号跟踪的事件

  • 操作审计事件查询功能只能查询当前地域最近90天的事件。

    • 如果需要查询超过90天的事件,您必须创建单账号跟踪并将事件投递到相应的存储服务。否则,将无法追溯90天以前的事件。具体操作,请参见创建单账号跟踪

    • 如果需要同时查询多个地域超过90天的事件,或者使用多个搜索条件过滤查询事件,您可以使用事件高级查询功能。具体操作,请参见自定义查询事件

  • 云上操作后10分钟才可以通过操作审计控制台查询相关事件。

操作步骤

  1. 登录操作审计控制台

  2. 在左侧导航栏,单击事件 > 事件查询

  3. 在顶部导航栏选择您想查询事件的地域。

  4. 事件查询页面输入搜索条件,设置查询的时间范围,然后单击查询按钮图标。

    说明
    • 您可以设置读写类型、操作者名称、云服务名称、事件名称、关联资源类型、关联资源名称、AccessKey ID、是否敏感操作和事件 ID单个搜索条件来过滤查询事件。

    • 您只能在以下地域查询全局事件:

      • 公共云:华东1(杭州)
      • 金融云:华东2 金融云
      • 政务云:华北2 政务云1
  5. 找到待查询的事件,单击右侧操作列下的查看事件详情,可查看事件的详细信息及事件记录代码。

    说明

    关于事件中字段的更多信息,请参见管控事件结构定义