使用限制

• 只有單賬號跟蹤的事件可以通過操作審計控制臺查詢，且每秒最多可以查詢兩次。多賬號跟蹤的事件不能通過操作審計控制臺查詢，只能在對應的SLS Logstore或OSS存儲空間中查詢。具體操作，請參見查詢多賬號跟蹤的事件。

• 操作審計事件查詢功能只能查詢當前地域最近90天的事件。

  • 如果需要查詢超過90天的事件，您必須創建單賬號跟蹤并將事件投遞到相應的存儲服務。否則，將無法追溯90天以前的事件。具體操作，請參見創建單賬號跟蹤。

  • 如果需要同時查詢多個地域超過90天的事件，或者使用多個搜索條件過濾查詢事件，您可以使用事件高級查詢功能。具體操作，請參見自定義查詢事件。

• 云上操作后10分鐘才可以通過操作審計控制臺查詢相關事件。

操作步驟

1. 登錄操作審計控制臺。

2. 在左側導航欄，單擊事件 > 事件查詢。

3. 在頂部導航欄選擇您想查詢事件的地域。

4. 在事件查詢頁面輸入搜索條件，設置查詢的時間范圍，然后單擊圖標。

   說明

   • 您可以設置讀寫類型、操作者名稱、云服務名稱、事件名稱、關聯資源類型、關聯資源名稱、AccessKey ID、是否敏感操作和事件 ID單個搜索條件來過濾查詢事件。

   • 您只能在以下地域查詢全局事件：

     • 公共云：華東1（杭州）。
     • 金融云：華東2 金融云。
     • 政務云：華北2 政務云1。

5. 找到待查詢的事件，單擊右側操作列下的查看事件詳情，可查看事件的詳細信息及事件記錄代碼。

   說明

   關于事件中字段的更多信息，請參見管控事件結構定義。