查询资源生命周期事件

更新时间: 2023-10-09 10:07:33

当您需要查询多个云服务的资源生命周期事件时,可以通过操作审计的事件高级查询功能中的系统模板快速查询,系统模板包括:Web应用防火墙的创建和删除实例事件、密钥管理服务的删除证书事件、访问控制的创建和删除RAM角色事件等。

前提条件

请确保您已经启用事件高级查询。具体操作,请参见启用事件高级查询

操作步骤

  1. 登录操作审计控制台

  2. 在左侧导航栏,选择事件 > 高级查询

  3. 查询范围区域的模板库页签,选择系统模板 > 资源生命周期事件 > 密钥管理服务 > 证书 > 删除事件

    本操作以查询密钥管理服务的证书删除事件为例进行介绍,操作审计支持的更多云服务的资源生命周期事件以控制台为准。

    说明

    最多支持同时设置30个查询条件。

  4. 资源生命周期事件页签,先设置查询事件的时间段,再单击运行

    说明
    • 操作审计默认查询7天的事件。

    • 您可以单击右侧的事件告警,为当前事件设置告警。具体操作,请参见创建自定义告警规则

    • 您可以对系统模板默认的SQL语句进行修改,然后单击保存,将其另存为自定义模板,进行二次应用。

  5. 查看事件的查询结果。

    • 原始日志

      原始日志页签,单击目标事件对应操作列的查看事件详情,查看事件的基本信息和JSON格式。

    • 直方图

      查询直方图页签,查看事件发生的直方图。

阿里云首页 操作审计 相关技术圈