文档

通过操作审计控制台查询Insights事件

更新时间:

Insights会借助数学模型智能分析您账号中的管控事件,帮助您发现异常行为。开通Insights事件后,操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件及AccessKey调用事件等并生成Insights事件。本文以单账号查询API请求异常事件为例,为您介绍如何通过操作审计控制台查询Insights事件,及时洞察云上管控风险并尽快采取补救措施。

前提条件

请确保您已经创建了满足以下条件的单账号跟踪:

  • 跟踪的地域为全部地域。

  • 跟踪的事件类型为所有事件。

具体操作,请参见创建单账号跟踪

说明

如果您的阿里云账号中不存在风险行为,则不会生成Insights事件。

步骤一:开通Insights事件

  1. 登录操作审计控制台

  2. 在左侧导航栏,单击审计事件洞察

  3. 审计事件洞察页面,单击开通Insights

    说明

    在开通Insights事件功能后,操作审计会在至少24小时后为您产生第一条Insights事件。

步骤二:查询Insights事件

  1. 在左侧导航栏,单击审计事件洞察

  2. 在顶部导航栏,选择您想查询事件的地域。

  3. 审计事件洞察页面,设置事件类型为API 请求异常事件,然后单击查询按钮图标。

    说明

    您可以设置IP地址或Insights事件类型的单个搜索条件来过滤事件。

  4. 单击目标Insights事件右侧操作列下的查看事件详情

  5. Insights事件列表区域,单击目标Insights事件记录。

    image.png

    • Insights事件页签,您可以查看目标Insights事件记录的基本信息多维度聚合分析

    • 相关操作事件页签,您可以查看目标Insights事件记录的所有相关操作事件及其详情。

    • Insights事件记录页签,您可以查看目标Insights事件记录的JSON格式的事件内容。

      说明

      关于Insights事件中字段的更多信息,请参见Insights事件结构定义

相关文档

  • 您还可以通过高级查询功能查询Insights事件。具体操作,请参见自定义查询事件