ActionTrail:ActionTrail コンソールでのイベントのクエリ

制限事項

• ActionTrail コンソールでは、シングルアカウントトレイルによって配信されたイベントのみをクエリできます。クエリは 1 秒間に 2 回まで実行できます。マルチアカウントトレイルによって配信されたイベントは、ActionTrail コンソールではクエリできません。このようなイベントをクエリするには、対象の Object Storage Service (OSS) バケットまたは Simple Log Service の Logstore に移動する必要があります。詳細については、「マルチアカウントトレイルの作成」をご参照ください。

• イベントクエリ機能を使用して、現在のリージョンで過去 90 日間に生成されたイベントのみをクエリできます。

  • 現在のリージョンで 90 日より前に生成されたイベントをクエリするには、シングルアカウントトレイルを作成してイベントを OSS または Simple Log Service に配信する必要があります。そうしないと、90 日より前に生成されたイベントをクエリできません。詳細については、「シングルアカウントトレイルの作成」をご参照ください。

  • 複数のリージョンで 90 日より前に生成されたイベントをクエリする場合、または複数の条件に基づいてイベントをフィルターしてクエリする場合は、イベント高度照会機能を使用できます。詳細については、「カスタムイベントクエリの実行」をご参照ください。

• ご利用の Alibaba Cloud アカウント内でイベントが生成されてから、ActionTrail コンソールでそのイベントをクエリできるようになるまで 10 分間待つ必要があります。

操作手順

1. ActionTrail コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[イベント] > [イベントクエリ] を選択します。

3. 上部のナビゲーションバーで、ドロップダウンリストからクエリしたいイベントのリージョンを選択します。

4. イベント詳細のクエリ ページで、クエリ条件を入力し、時間範囲を指定してから、 アイコンをクリックします。

   説明

   • イベントをクエリするために、次のクエリ条件を設定できます：読み取り/書き込みタイプ、操作者、サービス名、イベント名、リソースタイプ、リソース名、AccessKey ID、機密操作、イベント ID。

   • グローバルイベントは [シンガポール] リージョンでのみクエリできます。

5. [操作] 列でクエリしたいイベントを見つけ、[イベント詳細の表示] をクリックして、イベントの詳細とイベントコードを表示します。

   説明

   イベントフィールドの詳細については、「管理イベントの構造」をご参照ください。