:ActionTrailコンソールでのイベントの照会

制限事項

• ActionTrailコンソールでは、単一アカウントの証跡によって配信されたイベントのみを照会できます。 1秒間に最大2回クエリを実行できます。 ActionTrailコンソールでは、マルチアカウントトレイルによって配信されたイベントを照会することはできません。 このようなイベントは、対応するObject Storage Service (OSS) バケットまたはLog Service Logstoreで照会できます。 詳細については、「マルチアカウント証跡の作成」をご参照ください。
• イベントクエリ機能を使用して、現在のリージョンで過去90日間に発生したイベントのみをクエリできます。
  • 90日前に現在のリージョンで発生したイベントを照会するには、単一アカウントのトレイルを作成して、イベントをOSSまたはLog Serviceに配信する必要があります。 それ以外の場合、90日以上前に生成されたイベントを照会することはできません。 詳細については、「トレイルの作成」をご参照ください。
  • 90日前に複数のリージョンで発生したイベントをクエリしたり、複数の条件に基づいてイベントをフィルタリングしてクエリしたりするには、高度なイベントクエリ機能を使用できます。 詳細については、「カスタムイベントクエリの実行」をご参照ください。
• Alibaba Cloudアカウント内でイベントが発生した後、ActionTrailコンソールでイベントを照会できるようになるまで10分待つ必要があります。

手順

1. ActionTrail コンソール にログインします。
2. 左側のナビゲーションウィンドウで、[クエリ] をクリックします。
3. 上部のナビゲーションバーで、クエリするイベントが発生したリージョンをドロップダウンリストから選択します。
4. [クエリ] ページで、クエリ条件と時間範囲を指定し、アイコンをクリックします。
   説明

   • [イベント詳細クエリ] ページでは、読み取り /書き込みタイプ、ユーザー名 (RAMユーザー) 、サービス名、リソースタイプ、リソース名、AccessKey ID、または機密操作でイベントをクエリできます。
   • シンガポールリージョンでのみグローバルイベントを照会できます。
5. イベント名 列で照会するイベントの名前の上にポインターを移動します。 次に、イベントの詳細を表示します。
6. オプション: イベントログを表示するには、クエリするイベントの左側にあるプラスアイコン (+) をクリックし、[イベントの詳細] をクリックします。
   説明 イベントログのフィールドの詳細については、「管理イベント構造」をご参照ください。