ActionTrail：通過Action Trail控制台查詢事件

使用限制

• 只有單帳號跟蹤的事件可以通過Action Trail控制台查詢，且每秒最多可以查詢兩次。多帳號跟蹤的事件不能通過Action Trail控制台查詢，只能在對應的SLS Logstore或OSS儲存空間中查詢。具體操作，請參見查詢多帳號跟蹤的事件。

• Action Trail事件查詢功能只能查詢當前地區最近90天的事件。

  • 如果需要查詢超過90天的事件，您必須建立單帳號跟蹤並將事件投遞到相應的儲存服務。否則，將無法追溯90天以前的事件。具體操作，請參見建立單帳號跟蹤。

  • 如果需要同時查詢多個地區超過90天的事件，或者使用多個搜尋條件過濾查詢事件，您可以使用事件進階查詢功能。具體操作，請參見自訂查詢事件。

• 雲上操作後10分鐘才可以通過Action Trail控制台查詢相關事件。

操作步驟

1. 登入Action Trail控制台。

2. 在左側導覽列，單擊事件 > 事件查詢。

3. 在頂部導覽列選擇您想查詢事件的地區。

4. 在事件查询頁面輸入搜尋條件，設定查詢的時間範圍，然後單擊表徵圖。

   說明

   • 您可以設定讀寫類型、操作者名稱、雲端服務名稱、事件名稱、關聯資源類型、關聯資源名稱、AccessKey ID、是否敏感操作和事件 ID單個搜尋條件來過濾查詢事件。

   • 您只能在新加坡地區查詢全域事件。

5. 找到待查詢的事件，單擊右側操作列下的查看事件詳情，可查看事件的詳細資料及事件記錄代碼。

   說明

   關於事件中欄位的更多資訊，請參見管控事件結構定義。