如果您建立了跟蹤並將事件投遞到Object Storage Service，Action Trail會將事件以gzip記錄檔的形式投遞到您的OSS儲存空間，並以地區、年、月、日逐層設定為目錄層級，存放您投遞的事件。
儲存路徑
Action Trail的跟蹤投遞到OSS儲存空間後，OSS儲存路徑格式如下：
單帳號跟蹤
oss://<儲存空間名稱>/<記錄檔首碼>/AliyunLogs/<日誌類型標識符>/<地區標識符>/<YYYY>/<MM>/<DD>/Actiontrail_<地區標識符>_<YYYYMMDDHHMMSS>_1002_<事件條數>_<記錄檔大小>_<md5>.gz多帳號跟蹤
oss://<儲存空間名稱>/<記錄檔首碼>/AliyunLogs/<日誌類型標識符>/<rd_id>/<accountid>/<地區標識符>/<YYYY>/<MM>/<DD>/Actiontrail_<地區標識符>_<YYYYMMDDHHMMSS>_1002_<事件條數>_<記錄檔大小>_<md5>.gz
OSS儲存路徑中欄位含義及樣本如下表所示。
欄位 | 說明 | 樣本 |
儲存空間名稱 | 建立跟蹤時指定的OSS儲存空間名稱。 您可以在Action Trail控制台的跟蹤列表頁面查詢OSS儲存空間名稱。 | MyBucket |
記錄檔首碼 | 建立跟蹤時指定的記錄檔首碼。 說明 記錄檔首碼為可選項。如果建立跟蹤時未指定記錄檔首碼，則不顯示該欄位。 | action-logs |
AliyunLogs | 固定字串，表示阿里雲事件記錄。 | AliyunLogs |
日誌類型標識符 | 取值：
| Actiontrail |
rd_id | 建立多帳號跟蹤時的管理帳號所屬的資來源目錄ID。 | rd-UG**** |
accountid | 多帳號跟蹤投遞的事件所屬的帳號，可以為資來源目錄中的管理帳號或成員。 | 181761095690**** |
地區標識符 | 事件所在的地區。 | cn-hangzhou |
YYYY | 日誌日期路徑中表示年的數字。 | 2021 |
MM | 日誌日期路徑中表示月的數字。 | 10 |
DD | 日誌日期路徑中表示日的數字。 | 09 |
事件條數 | 記錄檔中事件的個數。 | 564 |
記錄檔大小 | 記錄檔的大小。 單位：位元組。 | 51310 |
md5 | 記錄檔的MD5字串。 | 2bdf022eef574ce180b5ebc54132e6b2 |
記錄檔路徑中的時間是UTC時間，查詢事件時您需要將北京時間轉換為UTC時間。例如：北京時間2021年01月03日07:00:00，對應的UTC時間為2021-01-02T23:00:00Z，在事件查詢時需要將DD指定為02。
查詢事件時可能需要將日誌日期路徑設定為事件發生前的某一天。例如：UTC時間為2021-10-01T23:00:00Z的事件，可能需要將日誌日期路徑設定為
2021/09/30或更早的時間進行查詢。
儲存路徑樣本
樣本1：單帳號跟蹤管控事件樣本
以下儲存路徑樣本表示，北京時間2021年10月09日08:05:03，在杭州地區建立了記錄檔首碼為action-logs的單帳號跟蹤，事件類型為管控事件，並投遞到Object Storage Service。OSS儲存空間的記錄檔中總共有564個事件，大小為51310位元組。
action-logs/AliyunLogs/Actiontrail/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz樣本2：單帳號跟蹤Insight事件樣本
以下儲存路徑樣本表示，北京時間2021年10月09日08:05:03，在杭州地區建立了記錄檔首碼為action-logs的單帳號跟蹤，事件類型為Insight事件，並投遞到Object Storage Service。OSS儲存空間的記錄檔中總共有564個事件，大小為51310位元組。
action-logs/AliyunLogs/Actiontrail-Insight/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz樣本3：多帳號跟蹤管控事件樣本
以下儲存路徑樣本表示，北京時間2021年09月30日14:40:18，在上海地區建立了記錄檔首碼為rd-logs的多帳號跟蹤，管理帳號所屬的資來源目錄ID為rd-UG****，事件類型為管控事件，並投遞到Object Storage Service。OSS儲存空間的記錄檔中總共有1個事件，大小為639位元組，記錄檔的事件所屬帳號為181761095690****。
rd-logs/AliyunLogs/Actiontrail/rd-UG****/181761095690****/cn-shanghai/2021/09/30/Actiontrail_cn-shanghai_20210930064018_1002_1_639_378e668b76e74e6c465a082b4fb17331.gz