查詢AccessKey日志
阿里云提供了查看和管理AccessKey使用記錄的功能,以便您監(jiān)控賬戶安全并及時(shí)發(fā)現(xiàn)潛在風(fēng)險(xiǎn)。您可以通過操作審計(jì)控制臺(tái)按需查詢AccessKey的基本信息、訪問的云服務(wù)及相關(guān)IP地址和資源。
前提條件
請(qǐng)?zhí)崆矮@取待查詢的AccessKey ID。具體操作,請(qǐng)參見獲取AccessKey。
操作步驟
在左側(cè)導(dǎo)航欄,單擊AccessKey審計(jì)。
在AccessKey審計(jì)頁(yè)面,輸入AccessKey ID,然后單擊圖標(biāo)。
在基本信息區(qū)域,查詢AccessKey ID、賬號(hào)ID(阿里云賬號(hào)ID或RAM用戶ID)、用戶名、最后使用時(shí)間和最后使用服務(wù)。
在訪問的云服務(wù)區(qū)域,查詢AccessKey訪問的云服務(wù)列表、事件列表、IP列表和資源列表。
云服務(wù)列表
在訪問的云服務(wù)區(qū)域,查詢云服務(wù)和云服務(wù)最后使用時(shí)間。
事件列表
單擊目標(biāo)云服務(wù)操作列的事件列表,查詢事件名稱、最后使用時(shí)間、最后使用地域和事件詳情。
說明關(guān)于事件中字段的更多信息,請(qǐng)參見管控事件結(jié)構(gòu)定義。
IP列表
單擊目標(biāo)云服務(wù)操作列的IP列表,查詢IP、最后使用時(shí)間、最后使用地域和IP地址詳情。
資源列表
單擊目標(biāo)云服務(wù)操作列的資源列表,查詢資源類型、資源名稱、最后使用時(shí)間、最后使用地域和資源詳情。
關(guān)于AccessKey審計(jì)支持的資源類型,請(qǐng)參見資源類型。
相關(guān)操作
您還可以通過訪問控制查看AccessKey的相關(guān)內(nèi)容。具體操作,請(qǐng)參見查看RAM用戶的AccessKey信息。
您還可以調(diào)用API接口查詢AccessKey的相關(guān)事件記錄。具體操作,請(qǐng)參見AccessKey審計(jì)。
您還可以通過事件查詢功能查詢AccessKey的詳細(xì)調(diào)用記錄。具體操作,請(qǐng)參見如何查詢AccessKey調(diào)用的云服務(wù)和調(diào)用記錄?。