步驟一：創建跟蹤

以創建單賬號跟蹤為例，為您介紹如何創建跟蹤并將事件投遞到日志服務SLS。

1. 登錄操作審計控制臺。

2. 在左側導航欄，單擊跟蹤。

3. 在頂部導航欄選擇您想創建單賬號跟蹤的地域。

   說明

   該地域將成為單賬號跟蹤的Home地域，即創建跟蹤的地域。

4. 在跟蹤頁面，單擊創建跟蹤。

5. 在創建跟蹤頁面，設置跟蹤的相關參數。

   • 在基本信息區域，設置日志事件。

     參數	說明
     跟蹤名稱	跟蹤的名稱。同一阿里云賬號中跟蹤名稱不能重復。
     跟蹤配置	將管控事件設置為所有事件。

   • 在審計事件投遞區域，選擇將事件投遞到本賬號的新創建的日志項目中。您需要日志庫所屬地域，并輸入新的日志項目名稱。

6. 單擊確認。

步驟二：在日志服務SLS中查詢事件并設置告警

1. 在操作審計控制臺，單擊跟蹤。

2. 將鼠標懸浮到目標跟蹤存儲服務列的SLS或SLS&OSS，然后單擊SLS日志庫名稱。

3. 在頁面右上角，單擊最近15分鐘，設置查詢的時間范圍。

4. 在搜索框中輸入查詢語句：event.userIdentity.type:"root-account"| select count(1) as use_root，然后單擊查詢/分析。

5. 將日志另存為快速查詢或另存為告警。

   • 另存為快速查詢：單擊頁面右上角的圖標，輸入快速查詢名稱后，單擊確定。

     說明

     將事件另存為快速查詢后，您可以在日志服務控制臺直接選擇該快速查詢。

     快速查詢詳情，請參見快速查詢。

   • 另存為告警：單擊頁面右上角的圖標，在告警監控規則面板配置相關參數，然后單擊確定。

     告警配置詳情，請參見設置告警。

     說明

     將事件另存為告警后，當滿足觸發條件即可收到告警通知。

相關文檔

• 將事件投遞到日志服務SLS后，在日志服務控制臺還可以使用其他方法快速設置告警，從而實現對阿里云賬號的監控和告警。具體操作，請參見快速設置日志告警。

• 將事件投遞到日志服務SLS后，還可以通過操作審計控制臺設置事件告警。具體詳情，請參見啟用并設置事件告警。