通過操作審計(jì)控制臺查詢Insights事件
Insights會借助數(shù)學(xué)模型智能分析您賬號中的管控事件，幫助您發(fā)現(xiàn)異常行為。開通Insights事件后，操作審計(jì)將基于管控事件識別存在風(fēng)險(xiǎn)的API調(diào)用事件、API錯誤事件、IP請求事件及AccessKey調(diào)用事件等并生成Insights事件。本文以單賬號查詢API請求異常事件為例，為您介紹如何通過操作審計(jì)控制臺查詢Insights事件，及時洞察云上管控風(fēng)險(xiǎn)并盡快采取補(bǔ)救措施。
前提條件
請確保您已經(jīng)創(chuàng)建了滿足以下條件的單賬號跟蹤：
跟蹤的地域?yàn)槿康赜颉?/p>
跟蹤的事件類型為所有事件。
具體操作，請參見創(chuàng)建單賬號跟蹤。
如果您的阿里云賬號中不存在風(fēng)險(xiǎn)行為，則不會生成Insights事件。
步驟一：開通Insights事件
登錄操作審計(jì)控制臺。
在左側(cè)導(dǎo)航欄，單擊審計(jì)事件洞察。
在審計(jì)事件洞察頁面，單擊開通Insights。
說明在開通Insights事件功能后，操作審計(jì)會在至少24小時后為您產(chǎn)生第一條Insights事件。
步驟二：查詢Insights事件
在左側(cè)導(dǎo)航欄，單擊審計(jì)事件洞察。
在頂部導(dǎo)航欄，選擇您想查詢事件的地域。
在審計(jì)事件洞察頁面，設(shè)置事件類型為API 請求異常事件，然后單擊
圖標(biāo)。說明您可以設(shè)置IP地址或Insights事件類型的單個搜索條件來過濾事件。
單擊目標(biāo)Insights事件右側(cè)操作列下的查看事件詳情。
在Insights事件列表區(qū)域，單擊目標(biāo)Insights事件記錄。
在Insights事件頁簽，您可以查看目標(biāo)Insights事件記錄的基本信息和多維度聚合分析。
在相關(guān)操作事件頁簽，您可以查看目標(biāo)Insights事件記錄的所有相關(guān)操作事件及其詳情。
在Insights事件記錄頁簽，您可以查看目標(biāo)Insights事件記錄的JSON格式的事件內(nèi)容。
說明關(guān)于Insights事件中字段的更多信息，請參見Insights事件結(jié)構(gòu)定義。
相關(guān)文檔
您還可以通過高級查詢功能查詢Insights事件。具體操作，請參見自定義查詢事件。
你還可以通過SLS/OSS控制臺查詢與分析Insights事件。具體操作，請參見通過SLS或OSS控制臺查詢事件。
當(dāng)您想獲取投遞到日志服務(wù)SLS中的Insights事件詳情，可使用查詢語句和分析功能對日志進(jìn)行深入分析。具體操作，請參見在日志服務(wù)SLS中分析操作事件。