通過操作審計的事件查詢功能，您可以按照事件類型（例如創建實例、刪除實例等）、資源名稱（ECI實例ID）等條件查詢關于ECI實例的操作事件。本文介紹如何通過操作審計服務查詢ECI實例的創建、刪除等信息。
背景信息
操作審計（ActionTrail）是阿里云提供的云賬號資源操作記錄的查詢和投遞服務，可用于安全分析、資源變更追蹤以及合規性審計等場景。更多信息，請參見什么是操作審計。
操作步驟
登錄操作審計控制臺。
在左側導航欄，選擇。
在頂部菜單欄，選擇地域。
設置查詢條件，查詢操作事件。
例如，如果您想要了解某個ECI實例創建和刪除的具體時間，可按如下條件查詢關于該實例的所有操作事件。
查詢類型選擇關聯資源名稱，然后輸入ECI實例ID。
說明您可以至彈性容器實例控制臺的容器組頁面獲取實例ID。對于已經刪除的ECI實例，如果您不知道實例ID，可先按事件名稱查詢ECI實例刪除事件（DeleteContainerGroup），然后在查詢結果的資源名稱列獲取ECI實例ID。
根據ECI實例存在的時間段，設置查詢時間范圍。
說明事件查詢功能支持查詢90天內的操作事件。如果您想要查詢90天以上的操作事件，可使用事件高級查詢功能。更多信息，請參見高級查詢事件。
查看事件信息。
事件相關說明如下：
每條事件默認顯示以下信息：
事件發生時間：該操作發生的時間。
操作者名稱：發起該操作的對象，可以是阿里云賬號、RAM用戶或者阿里云服務。
云服務名稱：阿里云服務名稱。
事件名稱：對應操作行為，例如：CreateContainerGroup表示創建ECI實例，DeleteContainerGroup表示刪除ECI實例。
關聯資源：被操作資源信息。
單擊查看事件詳情可以查看更多事件信息，包括事件源、錯誤碼、API請求ID、事件記錄等。如
說明關于事件中各字段的更多信息，請參見管控事件結構定義。