操作审计

基础查询

操作审计仅默认为每个阿里云账号记录最近90天的操作事件。可以通过操作审计控制台查询事件。详情请参见通过操作审计控制台查询事件。

高级查询

1. 登录操作审计控制台。

2. 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见创建单账号跟踪和创建多账号跟踪。

3. 在左侧导航栏，单击事件 > 高级查询。

4. 在自定义模板的Default页签，设置事件的查询条件。

   自定义查询事件支持简单查询和SQL查询。您可以使用简单查询进行可视化搜索，或者使用简单查询借助结构化查询语言SQL（Structured Query Language）进行灵活搜索。

   简单查询

   在简单查询模式下，根据界面提示设置查询条件。

   其中关键参数配置说明如下：

   参数	描述
   服务名称	选择人工智能平台 PAI(PAI)。
   地域	选择目标地域。例如华东1（杭州）。
   事件名称	选择目标事件。例如StopJob。
   读写类型	选择日志读写类型： 写类型（Write） 读类型（Read）

   SQL查询

   关闭简单查询开关，输入SQL查询条件，如下图所示。

   • 当简单查询不能满足您的需求时，您可以先在简单查询模式下，根据界面提示设置查询条件，再关闭简单查询开关。您在简单查询模式下设置的查询条件会自动转换为SQL语句，您可以对该SQL查询条件进行定制。

   • 关于高级查询的SQL语法和查询示例，请参见高级查询的SQL语法。

5. 单击运行。

   在原始日志页签中，将显示按时间过滤后的事件日志。

6. 在事件列表中，单击操作列下的查看事件详情。

   在查看事件详情面板中，查看该事件的基本信息和事件记录。