簡介

操作審計（ActionTrail）幫助您監(jiān)控并記錄阿里云賬號的活動，包括通過阿里云控制臺、OpenAPI、開發(fā)者工具對云上產(chǎn)品和服務(wù)的訪問和使用行為。您可以將這些行為事件下載或保存到日志服務(wù)SLS或?qū)ο蟠鎯SS，然后進行行為分析、安全分析、資源變更行為追蹤和行為合規(guī)性審計等操作。ActionTrail的詳細信息，請參見什么是操作審計。

應(yīng)用場景

用于需要獲取資源的操作事件和相關(guān)信息的場景。例如，如果需要查詢某個RDS實例是由哪個RAM用戶創(chuàng)建的，可以通過搜索RDS實例ID，查詢到所有該實例的操作事件，在CreateDBInstance事件的詳情中查看創(chuàng)建實例的賬號。

費用

不涉及費用。

使用限制

• 只有單賬號跟蹤的事件可以通過操作審計控制臺查詢，且每秒最多可以查詢兩次。多賬號跟蹤的事件不能通過操作審計控制臺查詢，只能在對應(yīng)的SLS Logstore或OSS存儲空間中查詢。具體操作，請參見查詢多賬號跟蹤的事件。

• 操作審計事件查詢功能只能查詢當前地域最近90天的事件。

  • 如果需要查詢超過90天的事件，您必須創(chuàng)建單賬號跟蹤并將事件投遞到相應(yīng)的存儲服務(wù)。否則，將無法追溯90天以前的事件。具體操作，請參見創(chuàng)建單賬號跟蹤。

  • 如果需要同時查詢多個地域超過90天的事件，或者使用多個搜索條件過濾查詢事件，您可以使用事件高級查詢功能。具體操作，請參見自定義查詢事件。

• 云上操作后10分鐘才可以通過操作審計控制臺查詢相關(guān)事件。

操作步驟

1. 登錄操作審計控制臺。

2. 在左側(cè)導航欄，單擊事件 > 事件查詢。

3. 在頂部導航欄選擇您想查詢事件的地域。

4. 在事件查詢頁面輸入搜索條件，設(shè)置查詢的時間范圍，然后單擊圖標。

   說明

   • 您可以設(shè)置讀寫類型、操作者名稱、云服務(wù)名稱、事件名稱、關(guān)聯(lián)資源類型、關(guān)聯(lián)資源名稱、AccessKey ID、是否敏感操作和事件 ID單個搜索條件來過濾查詢事件。

   • 您只能在以下地域查詢?nèi)质录?/p>

     • 公共云：華東1（杭州）。
     • 金融云：華東2 金融云。
     • 政務(wù)云：華北2 政務(wù)云1。

5. 找到待查詢的事件，單擊右側(cè)操作列下的查看事件詳情，可查看事件的詳細信息及事件記錄代碼。

   說明

   關(guān)于事件中字段的更多信息，請參見管控事件結(jié)構(gòu)定義。