ActionTrail：查詢AccessKey日誌

操作步驟

1. 登入Action Trail控制台。

2. 在左側導覽列，單擊AccessKey審計。

3. 在AccessKey審計頁面，輸入AccessKey ID，然後單擊表徵圖。

4. 在基本資料地區，查詢AccessKey ID、帳號ID（阿里雲帳號ID或RAM使用者ID）、使用者名稱、最後使用時間和最後使用服務。

5. 在訪問的雲端服務地區，查詢AccessKey訪問的雲端服務列表、事件列表、IP列表和資源清單。

   • 雲端服務列表

     在訪問的雲端服務地區，查詢雲端服務和雲端服務最後使用時間。

   • 事件列表

     單擊目標雲端服務操作列的事件列表，查詢事件名稱、最後使用時間、最後使用地區和事件詳情。

     說明

     關於事件中欄位的更多資訊，請參見管控事件結構定義。

   • IP列表

     單擊目標雲端服務操作列的IP列表，查詢IP、最後使用時間、最後使用地區和IP地址詳情。

   • 資源清單

     單擊目標雲端服務操作列的資源清單，查詢資源類型、資源名稱、最後使用時間、最後使用地區和資源詳情。

     關於AccessKey審計支援的資源類型，請參見資源類型。

相關操作

• 您還可以通過存取控制查看AccessKey的相關內容。具體操作，請參見查看RAM使用者的AccessKey資訊。

• 您還可以調用API介面查詢AccessKey的相關事件記錄。具體操作，請參見AccessKey審計。

• 您還可以通過事件查詢功能查詢AccessKey的詳細調用記錄。具體操作，請參見如何查詢AccessKey調用的雲端服務和調用記錄？。