當您需要查詢和分析各類資源在整個生命週期中的關鍵狀態變更和操作行為，可以通過Action Trail的事件進階查詢功能中的系統模板快速查詢，系統模板包括：Web Application Firewall的建立和刪除執行個體事件、Key Management Service的刪除認證事件、存取控制的建立和刪除RAM角色事件等。本文以查詢Key Management Service的Kms主要金鑰建立事件為例，為您介紹如何通過Action Trail快速查詢事件詳情。
前提條件
請確保您已經啟用事件進階查詢。具體操作，請參見啟用事件進階查詢。
操作步驟
在左側導覽列，選擇。
在查詢範圍地區的模板庫頁簽，選擇。
說明最多支援同時設定30個查詢條件。
在資源生命週期事件頁簽，先設定查詢事件的時間段，再單擊運行。
說明Action Trail預設查詢7天的事件。
您可以單擊右側的事件警示，為當前事件設定警示。具體操作，請參見建立自訂警示規則。
您可以對系統模板預設的SQL語句進行修改，然後單擊儲存，將其另存新檔自訂模板，進行二次應用。
查看事件的查詢結果。
原始日誌
在原始日誌頁簽，單擊目標事件對應操作列的查看事件詳情，查看事件的基本資料和事件記錄。
說明通過查看事件詳情面板可知，操作記錄顯示某RAM使用者在華東1（杭州）地區的2024年01月16日15:35:58進行了建立使用者主要金鑰操作。
查詢長條圖
在查詢長條圖頁簽，查看事件發生的長條圖。
相關文檔
您還可以通過設定篩選條件或SQL語句，查詢事件詳情。具體操作，請參見自訂查詢事件。