查詢AccessKey日志
阿里云提供了查看和管理AccessKey使用記錄的功能,以便您監(jiān)控賬戶安全并及時發(fā)現(xiàn)潛在風(fēng)險。您可以通過操作審計控制臺按需查詢AccessKey的基本信息、訪問的云服務(wù)及相關(guān)IP地址和資源。
前提條件
請?zhí)崆矮@取待查詢的AccessKey ID。具體操作,請參見獲取AccessKey。
操作步驟
登錄操作審計控制臺。
在左側(cè)導(dǎo)航欄,單擊AccessKey審計。
在AccessKey審計頁面,輸入AccessKey ID,然后單擊圖標(biāo)。
在基本信息區(qū)域,查詢AccessKey ID、賬號ID(阿里云賬號ID或RAM用戶ID)、用戶名、最后使用時間和最后使用服務(wù)。
在訪問的云服務(wù)區(qū)域,查詢AccessKey訪問的云服務(wù)列表、事件列表、IP列表和資源列表。
云服務(wù)列表
在訪問的云服務(wù)區(qū)域,查詢云服務(wù)和云服務(wù)最后使用時間。
事件列表
單擊目標(biāo)云服務(wù)操作列的事件列表,查詢事件名稱、最后使用時間、最后使用地域和事件詳情。
說明關(guān)于事件中字段的更多信息,請參見管控事件結(jié)構(gòu)定義。
IP列表
單擊目標(biāo)云服務(wù)操作列的IP列表,查詢IP、最后使用時間、最后使用地域和IP地址詳情。
資源列表
單擊目標(biāo)云服務(wù)操作列的資源列表,查詢資源類型、資源名稱、最后使用時間、最后使用地域和資源詳情。
關(guān)于AccessKey審計支持的資源類型,請參見資源類型。
相關(guān)操作
您還可以通過訪問控制查看AccessKey的相關(guān)內(nèi)容。具體操作,請參見查看RAM用戶的AccessKey信息。
您還可以調(diào)用API接口查詢AccessKey的相關(guān)事件記錄。具體操作,請參見AccessKey審計。
您還可以通過事件查詢功能查詢AccessKey的詳細調(diào)用記錄。具體操作,請參見如何查詢AccessKey調(diào)用的云服務(wù)和調(diào)用記錄?。