進入“操作跟蹤”>“跟蹤列表”頁面，可以查看目前賬戶下的所有跟蹤信息，包括： 跟蹤名稱、日志所在存儲桶、日志文件前綴、狀態、操作 。

創建跟蹤

可以按照下列步驟進行創建跟蹤：

1. 在“管理事件記錄”頁面點擊“創建跟蹤”，或在“跟蹤列表”頁面點擊“創建”，進入“創建跟蹤”頁面。

2. 根據提示創建跟蹤：

   

   設置基本信息： 填寫跟蹤名稱 ，跟蹤名稱的規則如下：

   • 3~128位字符串。
   • 可以包含ASCII字母（a-z，A-Z），數字（0-9），句點（.），下劃線（_）或短劃線（-）。
   • 必須以字母或數字開頭，以字母或數字結尾。
   • 不能是IP地址格式（例如：192.168.5.4）。
   • 不能包含相鄰句點（.）、下劃線（_）、短劃線（-）任意組合。如不能包含類似點點（..）,點下劃線（. _）的組合。

   設置管理事件 ：可以將管理事件設置為下面三種類型中的一種：

   • 所有操作：包括讀操作和寫操作。
   • 讀操作。
   • 寫操作。

   設置存儲位置 ：設置跟蹤日志存儲的存儲位置、日志前綴和跟蹤狀態 。

項目
描述
存儲位置
操作跟蹤事件存儲的位置。
可以存儲到現有存儲桶（用戶需要有對應的存儲桶權限），也可以在賬戶中新建存儲桶（用戶需要有新建存儲桶的權限），并將跟蹤日志存儲至新建的存儲桶。
日志前綴
操作跟蹤存儲日志的前綴，0-200個字符串。
指定日志前綴的存儲路徑為：BucketName/<日志的名稱前綴>/OOSLogs/<賬號ID>/CloudTrail/<年>/<月>/<日>/<日志數據文件>。
未指定日志前綴的存儲路徑為：BucketName/OOSLogs/<賬號ID>/CloudTrail/<年>/<月>/<日>/<日志數據文件>。
跟蹤狀態
創建的跟蹤狀態：
ON：表示跟蹤日志開啟。
OFF：表示跟蹤日志未開啟。

修改跟蹤

在“跟蹤列表”頁面，點擊跟蹤“操作”列的“開啟”/“關閉 ”、“管理”和“刪除”按鈕，可以對操作跟蹤進行相應的修改。

點擊“管理”，進入具體跟蹤的詳細頁面，點擊“編輯日志跟蹤規則”，可以重新設置管理事件、存儲位置、日志前綴和跟蹤狀態。