操作审计仅默认为每个阿里云账号记录最近90天的事件。如果您需要查询90天以上的事件，可以创建跟踪并将事件投递到日志服务SLS或对象存储OSS，然后前往SLS或OSS的控制台查询已投递的事件。
请确保您已创建跟踪，并将操作事件投递到日志服务SLS或对象存储OSS。具体操作，请参见创建单账号跟踪和创建多账号跟踪。
登录操作审计控制台。
在左侧导航栏，单击跟踪。
在跟踪页面，将鼠标悬浮到目标跟踪的存储服务，然后单击SLS日志库名称或OSS Bucket名称。
SLS：单击SLS日志库名称，在跟踪投递的日志库中查询或分析事件。
OSS：单击OSS Bucket名称，在跟踪投递的OSS存储空间中单击文件管理 > 文件列表，选择合适的存储路径，将需要的事件下载到本地，进行查看与分析。关于存储路径的详细信息，请参见OSS存储路径。
如果您需要查询和分析投递到OSS存储空间中的事件，可以将事件从OSS存储空间导入SLS中进行查询与分析。具体操作，请参见导入OSS数据和查询和分析日志。
在日志服务SLS中分析操作事件
操作事件投递到OSS Bucket后，是否每个地域都能查看全局事件？
事件投递到OSS存储空间后，存储路径是怎样的？
如何在SLS设置SQL语句查询操作审计的事件