如果您創建了跟蹤并將事件投遞到對象存儲OSS，操作審計會將事件以gzip日志文件的形式投遞到您的OSS存儲空間，并以地域、年、月、日逐層設置為目錄層級，存放您投遞的事件。
存儲路徑
操作審計的跟蹤投遞到OSS存儲空間后，OSS存儲路徑格式如下：
單賬號跟蹤
oss://<存儲空間名稱>/<日志文件前綴>/AliyunLogs/<日志類型標識符>/<地域標識符>/<YYYY>/<MM>/<DD>/Actiontrail_<地域標識符>_<YYYYMMDDHHMMSS>_1002_<事件條數>_<日志文件大小>_<md5>.gz多賬號跟蹤
oss://<存儲空間名稱>/<日志文件前綴>/AliyunLogs/<日志類型標識符>/<rd_id>/<accountid>/<地域標識符>/<YYYY>/<MM>/<DD>/Actiontrail_<地域標識符>_<YYYYMMDDHHMMSS>_1002_<事件條數>_<日志文件大小>_<md5>.gz
OSS存儲路徑中字段含義及示例如下表所示。
字段 | 說明 | 示例 |
存儲空間名稱 | 創建跟蹤時指定的OSS存儲空間名稱。 您可以在操作審計控制臺的跟蹤列表頁面查詢OSS存儲空間名稱。 | MyBucket |
日志文件前綴 | 創建跟蹤時指定的日志文件前綴。 說明 日志文件前綴為可選項。如果創建跟蹤時未指定日志文件前綴，則不顯示該字段。 | action-logs |
AliyunLogs | 固定字符串，表示阿里云事件記錄。 | AliyunLogs |
日志類型標識符 | 取值：
| Actiontrail |
rd_id | 創建多賬號跟蹤時的管理賬號所屬的資源目錄ID。 | rd-UG**** |
accountid | 多賬號跟蹤投遞的事件所屬的賬號，可以為資源目錄中的管理賬號或成員。 | 181761095690**** |
地域標識符 | 事件所在的地域。 | cn-hangzhou |
YYYY | 日志日期路徑中表示年的數字。 | 2021 |
MM | 日志日期路徑中表示月的數字。 | 10 |
DD | 日志日期路徑中表示日的數字。 | 09 |
事件條數 | 日志文件中事件的個數。 | 564 |
日志文件大小 | 日志文件的大小。 單位：字節。 | 51310 |
md5 | 日志文件的MD5字符串。 | 2bdf022eef574ce180b5ebc54132e6b2 |
日志文件路徑中的時間是UTC時間，查詢事件時您需要將北京時間轉換為UTC時間。例如：北京時間2021年01月03日07:00:00，對應的UTC時間為2021-01-02T23:00:00Z，在事件查詢時需要將DD指定為02。
查詢事件時可能需要將日志日期路徑設置為事件發生前的某一天。例如：UTC時間為2021-10-01T23:00:00Z的事件，可能需要將日志日期路徑設置為
2021/09/30或更早的時間進行查詢。
存儲路徑示例
示例1：單賬號跟蹤管控事件示例
以下存儲路徑示例表示，北京時間2021年10月09日08:05:03，在杭州地域創建了日志文件前綴為action-logs的單賬號跟蹤，事件類型為管控事件，并投遞到對象存儲OSS。OSS存儲空間的日志文件中總共有564個事件，大小為51310字節。
action-logs/AliyunLogs/Actiontrail/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz示例2：單賬號跟蹤Insight事件示例
以下存儲路徑示例表示，北京時間2021年10月09日08:05:03，在杭州地域創建了日志文件前綴為action-logs的單賬號跟蹤，事件類型為Insight事件，并投遞到對象存儲OSS。OSS存儲空間的日志文件中總共有564個事件，大小為51310字節。
action-logs/AliyunLogs/Actiontrail-Insight/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz示例3：多賬號跟蹤管控事件示例
以下存儲路徑示例表示，北京時間2021年09月30日14:40:18，在上海地域創建了日志文件前綴為rd-logs的多賬號跟蹤，管理賬號所屬的資源目錄ID為rd-UG****，事件類型為管控事件，并投遞到對象存儲OSS。OSS存儲空間的日志文件中總共有1個事件，大小為639字節，日志文件的事件所屬賬號為181761095690****。
rd-logs/AliyunLogs/Actiontrail/rd-UG****/181761095690****/cn-shanghai/2021/09/30/Actiontrail_cn-shanghai_20210930064018_1002_1_639_378e668b76e74e6c465a082b4fb17331.gz