操作審計自身也是一款云服務，和其他云服務一樣，您對操作審計服務所做的管控操作也可以在操作審計中查看對應的記錄。操作審計支持將管控事件投遞到日志服務SLS的日志庫（Logstore）或對象存儲OSS的存儲空間中，滿足實時審計、問題回溯分析等需求。
操作審計記錄了用戶通過OpenAPI或控制臺等方式操作云資源時產生的管控事件，具體事件如下表所示。
事件名稱 | 事件含義 |
CheckOssConfig | 檢查跟蹤關聯的OSS配置。 |
CreateDeliveryHistoryJob | 創建歷史事件投遞任務。 |
CreateInnerTrail | 創建平臺事件跟蹤。 |
CreateServiceLinkedRole | 創建操作審計服務關聯角色。 |
CreateTrail | 創建跟蹤。 |
DeleteDeliveryHistoryJob | 刪除歷史事件投遞任務。 |
DeleteInnerTrail | 刪除平臺事件跟蹤。 |
DeleteTrail | 刪除跟蹤。 |
DescribeInnerTrails | 查詢某地域的平臺事件跟蹤列表。 |
DescribeInsightEnabledTrails | 查詢開啟了Insights的跟蹤列表。 |
DescribeInsightIpList | 查詢Insights累積檢測的IP地址列表。 |
DescribeInsightMetricData | 查詢Insights指標數據。 |
DescribeInsightStrategy | 查詢Insights策略列表。 |
DescribeRegions | 查詢您可以使用的阿里云地域。 |
DescribeResourceLifeCycleEvents | 查詢資源生命周期事件。 |
DescribeScenes | 查詢所有場景。 |
DescribeSearchTemplates | 查詢所有模板。 |
DescribeSupportedServices | 查詢操作審計支持的云服務列表。 |
DescribeTrailDeliveryMetricData | 查詢投遞監控指標。 |
DescribeTrails | 查詢某地域的跟蹤列表。 |
GetAccessKeyLastUsedEvents | 獲取AccessKey最后調用的事件列表。 |
GetAccessKeyLastUsedInfo | 獲取AccessKey最后調用的用戶信息。 |
GetAccessKeyLastUsedIps | 獲取AccessKey最后使用的IP。 |
GetAccessKeyLastUsedProducts | 獲取AccessKey最后使用的產品。 |
GetAccessKeyLastUsedResources | 獲取AccessKey最后使用的資源。 |
GetDefaultTrail | 查詢默認跟蹤。 |
GetDeliveryHistoryJob | 查詢歷史事件投遞任務詳情。 |
GetEventsCount | 查詢用戶事件量。 |
GetInsightEventCount | 查詢Insights處理事件數。 |
GetInsightIpCount | 查詢Insights統計的IP地址個數。 |
GetInsightSelectors | 查詢Insights配置。 |
GetTrailStatus | 查詢跟蹤的狀態。 |
ListDeliveryHistoryJobs | 查詢歷史事件投遞任務列表。 |
ListEventNames | 查詢事件名稱。 |
ListProductResourceType | 查詢產品資源類型。 |
ListServiceTrail | 查詢服務跟蹤列表。 |
LookupAggregationEvents | 檢索聚合事件。 |
LookupEvents | 檢索詳細事件。 |
LookupInsightEvents | 查詢Insights事件。 |
ModifyInsightStrategy | 修改Insights策略。 |
OpenService | 開通服務。 |
PutInsightSelectors | 修改Insights功能。 |
RemoveDefaultTrail | 移除默認跟蹤。 |
SetDefaultTrail | 設置默認跟蹤。 |
StartInnerTrailLogging | 啟用平臺事件跟蹤。 |
StartLogging | 啟用跟蹤。 |
StopInnerTrailLogging | 禁用平臺事件跟蹤。 |
StopLogging | 禁用跟蹤。 |
UpdateInnerTrail | 更新平臺事件跟蹤。 |
UpdateTrail | 更新跟蹤。 |