查看操作日志
全球加速實(shí)例的所有操作都會保存到操作日志中，您可以在操作日志中查看和搜索包括事件時間、操作用戶、相關(guān)資源等日志信息，您可以通過這些信息追蹤實(shí)例相關(guān)的變更信息。
查看操作日志
全球加速控制臺支持您通過以下兩種方式查看操作日志。您可以根據(jù)業(yè)務(wù)場景選擇適合的查詢方式。
方式 | 場景說明 | 計費(fèi)說明 | 操作 |
方式一：事件基礎(chǔ)查詢 | 僅限于單個阿里云賬號、單個地域、90天內(nèi)的事件查詢，且查詢條件只支持單個屬性。 | 操作審計目前不收取任何費(fèi)用。 | |
方式二：事件高級查詢 | 支持跨阿里云賬號、跨地域、實(shí)現(xiàn)更長時間日志的查詢，且查詢條件支持多屬性或運(yùn)行自定義SQL。 | 操作審計目前不收取任何費(fèi)用。但是在使用事件高級查詢過程中，數(shù)據(jù)投遞到日志服務(wù)會產(chǎn)生少量的費(fèi)用，需要按照SLS或OSS的定價單獨(dú)付費(fèi)。更多信息，請參見： |
事件基礎(chǔ)查詢
僅支持查詢部分事件類型，且最長可以查看90天內(nèi)的操作事件。
登錄全球加速管理控制臺。
在左側(cè)導(dǎo)航欄，選擇。
在操作日志頁面，完成以下篩選日志。
說明如果當(dāng)前為事件高級查詢頁面，在右上角單擊切換為事件查詢。
選擇一種事件類型。
事件類型
支持的類型選項
讀寫類型
支持兩種選擇：寫類型（Write）和讀類型（Read）。
用戶名
可輸入您的用戶名類型，例如user1代表RAM用戶（子賬號）。
資源類型
可在下拉列表中選擇一種資源類型。
選擇事件發(fā)生時間，最長可以查看90天內(nèi)的操作事件。
單擊
進(jìn)行篩查。
在需要查看的操作日志前，單擊
圖標(biāo)，查看詳細(xì)信息。在展開的事件詳情區(qū)域查看事件的詳細(xì)信息。
單擊事件詳情。
在事件詳情對話框查看事件的XML記錄，您可以在對話框右側(cè)單擊
按鈕，將事件記錄復(fù)制到本地或其他目標(biāo)存儲地點(diǎn)。
事件高級查詢
您可以根據(jù)實(shí)際使用場景靈活設(shè)置篩選條件或SQL語句，支持查詢多個地域超過90天的事件。支持通用模式和簡潔模式，您可以根據(jù)需要選擇一種模式查看全球加速操作日志。關(guān)于通用模式和簡潔模式的使用場景，請參見下表。
模式 | 查詢方式 | 說明 | 場景示例 |
通用模式（默認(rèn)） | 單條件查詢 | 通過服務(wù)名稱、事件名稱、資源名稱、資源類型、讀寫類型、用戶名、密鑰ID、源IP、請求者ID、賬號類型、阿里云地域、事件源、事件ID等篩選條件進(jìn)行查詢。 | 查詢在固定時間內(nèi)產(chǎn)生的全部事件，服務(wù)名稱默認(rèn)為全球加速，可直接單擊查詢。 |
多個條件組合查詢 | 查詢?nèi)蚣铀僭诙鄠€地域的事件。 | 如果需要查詢?nèi)蚣铀僭诤贾莺蜕虾５赜虻氖录x擇阿里云地域為華東1（杭州）和華東2（上海）。 | |
簡潔模式 | 關(guān)鍵字查詢 | 根據(jù)需求輸入特定的搜索字段。 | 如果需要查詢所有的寫事件，在搜索文本框輸入 |
指定條件查詢 | 指定操作者（Who）、操作（What）、關(guān)聯(lián)資源（Which）、地點(diǎn)（Where）或其他（Other）類型的條件進(jìn)行查詢。 | 如果需要查詢?nèi)蚣铀僭诠潭〞r間內(nèi)產(chǎn)生的全部事件，服務(wù)名稱默認(rèn)為Ga，可直接單擊查詢。 | |
多個條件組合查詢 | 同時指定操作者（Who）、操作（What）、關(guān)聯(lián)資源（Which）、地點(diǎn)（Where）和其他（Other）類型的多個條件進(jìn)行查詢。 | 如果需要查詢操作審計中Alex產(chǎn)生的事件，在搜索文本框輸入 | |
排除條件查詢 | 同時指定多個條件，將其中一個條件前面的語句修改為NOT即可排除該條件進(jìn)行查詢。 | 如果需要查詢操作審計中非Alex產(chǎn)生的事件，在搜索文本框輸入 |
登錄全球加速管理控制臺。
在左側(cè)導(dǎo)航欄，選擇。
首次查看操作日志時，單擊開啟事件高級查詢。
在開啟事件高級查詢面板，選擇創(chuàng)建跟蹤或選擇已有跟蹤。
輸入跟蹤名稱。
單擊立即開通，開通日志服務(wù)SLS。
說明將審計事件投遞至SLS Logstore儲存，您需要先完成對日志服務(wù)SLS開通與授權(quán)。開通并授權(quán)后，您的審計事件將自動存儲至您選擇SLS Logstore中，便于查看管理。
數(shù)據(jù)投遞到日志服務(wù)會產(chǎn)生少量的費(fèi)用，根據(jù)您最近30天事件量預(yù)估。您可以單擊查看跟蹤成本預(yù)估了解詳情。
單擊確定。
在操作日志頁面，選擇以下一種方式查看全球加速操作日志。
說明如果不設(shè)置篩選條件，默認(rèn)查詢?nèi)渴录?/p>
方式一：通用模式（默認(rèn)）
輸入篩選條件。
單擊查詢。
方式二：簡潔模式
單擊切換到簡潔模式。
在文本框中輸入搜索字段或者查詢語句。
輸入搜索字段時，需指定操作者（Who）、操作（What）、關(guān)聯(lián)資源（Which）、地點(diǎn)（Where）或其他（Other）類型的條件。
單擊查詢。
在篩選出來的事件列表中單擊目標(biāo)事件前面的
圖標(biāo)。在展開的事件詳情區(qū)域查看事件的詳細(xì)信息。
單擊事件詳情。
在事件詳情對話框查看事件的XML記錄，您可以在對話框右側(cè)單擊
按鈕，將事件記錄復(fù)制到本地或其他目標(biāo)存儲地點(diǎn)。
完成事件高級查詢后，在操作日志頁面，您可以根據(jù)需要選擇執(zhí)行以下操作：
如果需要切換為基礎(chǔ)事件查詢，單擊頁面右側(cè)的切換為事件查詢。
數(shù)據(jù)投遞到日志服務(wù)會產(chǎn)生少量的費(fèi)用，如果需要停止該計費(fèi)，請完成以下操作。
單擊跟蹤名稱鏈接，在打開的跟蹤詳情頁面，關(guān)閉跟蹤狀態(tài)。
返回全球加速控制臺的操作日志頁面，單擊日志服務(wù)鏈接，將鼠標(biāo)懸浮在目標(biāo)Logstore上，然后選擇
> 刪除。
如果需要關(guān)閉高級查詢功能，請完成以下操作。
單擊跟蹤名稱鏈接，在左側(cè)導(dǎo)航欄單擊跟蹤，在跟蹤頁面，關(guān)閉高級查詢。
返回全球加速控制臺的操作日志頁面，刷新頁面，您可以看到操作日志頁面已切換為基礎(chǔ)事件查詢。