使用限制

• 只有單賬號(hào)跟蹤的事件可以通過(guò)操作審計(jì)控制臺(tái)查詢(xún)，且每秒最多可以查詢(xún)兩次。多賬號(hào)跟蹤的事件不能通過(guò)操作審計(jì)控制臺(tái)查詢(xún)，只能在對(duì)應(yīng)的SLS Logstore或OSS存儲(chǔ)空間中查詢(xún)。具體操作，請(qǐng)參見(jiàn)查詢(xún)多賬號(hào)跟蹤的事件。

• 操作審計(jì)事件查詢(xún)功能只能查詢(xún)當(dāng)前地域最近90天的事件。

  • 如果需要查詢(xún)超過(guò)90天的事件，您必須創(chuàng)建單賬號(hào)跟蹤并將事件投遞到相應(yīng)的存儲(chǔ)服務(wù)。否則，將無(wú)法追溯90天以前的事件。具體操作，請(qǐng)參見(jiàn)創(chuàng)建單賬號(hào)跟蹤。

  • 如果需要同時(shí)查詢(xún)多個(gè)地域超過(guò)90天的事件，或者使用多個(gè)搜索條件過(guò)濾查詢(xún)事件，您可以使用事件高級(jí)查詢(xún)功能。具體操作，請(qǐng)參見(jiàn)自定義查詢(xún)事件。

• 云上操作后10分鐘才可以通過(guò)操作審計(jì)控制臺(tái)查詢(xún)相關(guān)事件。

操作步驟

1. 登錄操作審計(jì)控制臺(tái)。

2. 在左側(cè)導(dǎo)航欄，單擊事件 > 事件查詢(xún)。

3. 在頂部導(dǎo)航欄選擇您想查詢(xún)事件的地域。

4. 在事件查詢(xún)頁(yè)面輸入搜索條件，設(shè)置查詢(xún)的時(shí)間范圍，然后單擊圖標(biāo)。

   說(shuō)明

   • 您可以設(shè)置讀寫(xiě)類(lèi)型、操作者名稱(chēng)、云服務(wù)名稱(chēng)、事件名稱(chēng)、關(guān)聯(lián)資源類(lèi)型、關(guān)聯(lián)資源名稱(chēng)、AccessKey ID、是否敏感操作和事件 ID單個(gè)搜索條件來(lái)過(guò)濾查詢(xún)事件。

   • 您只能在以下地域查詢(xún)?nèi)质录?/p>

     • 公共云：華東1（杭州）。
     • 金融云：華東2 金融云。
     • 政務(wù)云：華北2 政務(wù)云1。

5. 找到待查詢(xún)的事件，單擊右側(cè)操作列下的查看事件詳情，可查看事件的詳細(xì)信息及事件記錄代碼。

   說(shuō)明

   關(guān)于事件中字段的更多信息，請(qǐng)參見(jiàn)管控事件結(jié)構(gòu)定義。