快速查詢事件
操作審計(jì)幫助您監(jiān)控并記錄阿里云賬號的活動。您可以使用阿里云的操作審計(jì)（ActionTrail）服務(wù)來審計(jì)最近90天阿里云賬號下的操作，確保云服務(wù)的使用符合您的合規(guī)性需求和安全標(biāo)準(zhǔn)。例如：您可以通過操作審計(jì)定位到是哪個(gè)RAM用戶在什么時(shí)間進(jìn)行了什么操作。本文以查詢NAT網(wǎng)關(guān)的事件為例，為您介紹如何通過操作審計(jì)查詢事件詳情。
背景信息
團(tuán)隊(duì)管理者使用阿里云賬號創(chuàng)建了多個(gè)RAM用戶供團(tuán)隊(duì)成員使用，并為RAM用戶授予了管理員權(quán)限。
當(dāng)您使用RAM用戶對您創(chuàng)建的NAT網(wǎng)關(guān)綁定彈性公網(wǎng)IP時(shí)，發(fā)現(xiàn)網(wǎng)關(guān)已綁定了一個(gè)彈性公網(wǎng)IP。由于團(tuán)隊(duì)成員都有管理員權(quán)限，因此每個(gè)人都可能進(jìn)行綁定操作。此時(shí)您可以通過操作審計(jì)查詢NAT網(wǎng)關(guān)的事件，快速確定綁定的操作者。
操作步驟
登錄操作審計(jì)控制臺。
在左側(cè)導(dǎo)航欄，選擇。
在頂部導(dǎo)航欄，選擇目標(biāo)地域。
從下拉菜單中，選擇關(guān)聯(lián)資源名稱。
說明您還可以選擇讀寫類型、操作者名稱、云服務(wù)名稱、事件名稱、關(guān)聯(lián)資源類型、AccessKey ID、是否敏感操作和事件 ID單個(gè)搜索條件來過濾查詢事件。
輸入待查詢彈性公網(wǎng)IP的實(shí)例ID，然后單擊
圖標(biāo)。單擊目標(biāo)事件對于操作列的查看事件詳情，可查看事件的詳細(xì)信息及事件記錄代碼。
說明通過查看事件詳情面板可知，操作記錄顯示某RAM用戶在2023年12月20日13:42:03進(jìn)行了綁定彈性公網(wǎng)IP操作，從而確定是該RAM用戶將彈性公網(wǎng)IP綁定到了您的NAT網(wǎng)關(guān)上。
相關(guān)文檔
關(guān)于事件記錄中字段的更多信息，請參見管控事件結(jié)構(gòu)定義。