操作場景

在您開通了云審計服務后，系統開始記錄云服務資源的操作。云審計服務管理控制臺保存最近7天的操作記錄。

本節介紹如何在云審計服務管理控制臺查看最近7天的操作記錄。

操作步驟

步驟 1 登錄管理控制臺。

步驟 2 單擊左側導航樹的“事件列表”，進入事件列表信息頁面。

步驟 3 事件列表支持通過篩選來查詢對應的操作事件。詳細信息如下：

• 事件來源、資源類型和篩選類型：在下拉框中選擇查詢條件。其中篩選類型選擇資源ID時，還需選擇或者手動輸入某個具體的資源ID。
• 操作用戶：在下拉框中選擇某一具體的操作用戶。
• 事件級別：可選項為“所有事件級別”、“normal”、“warning”、“incident”，只可選擇其中一項。
• 時間范圍：可通過選擇時間段查詢操作事件。

步驟 4 選擇查詢條件后，單擊“查詢”。

步驟 5 在需要查看的記錄左側，單擊展開該記錄的詳細信息。

步驟 6 在需要查看的記錄右側，單擊“查看事件”，在彈出框中顯示該操作事件結構的詳細信息。

步驟 7 單擊右側的“導出”，將查詢結果以CSV格式的文件導出，該CSV文件包含了云審計服務記錄的七天以內的操作事件的所有信息。

關于事件結構的關鍵字段詳解，請參見《云審計服務用戶指南》的“事件結構”和“事件樣例”章節。