查看動作記錄

事件基礎查詢

僅支援查詢部分事件類型，且最長可以查看90天內的操作事件。

1. 登入Global Acceleration管理主控台。

2. 在左側導覽列，選擇日誌管理 > 動作記錄。

3. 在動作記錄頁面，完成以下篩選日誌。

   說明

   如果當前為事件進階查詢頁面，在右上方單擊切換為事件查詢。

   1. 選擇一種事件類型。

      事件類型	支援的類型選項

      事件類型	支援的類型選項
      讀寫類型	支援兩種選擇：寫類型（Write）和讀類型（Read）。
      使用者名稱	可輸入您的使用者名稱類型，例如user1代表RAM使用者（子帳號）。
      資源類型	可在下拉式清單中選擇一種資源類型。

   2. 選擇事件發生時間，最長可以查看90天內的操作事件。

   3. 單擊進行篩查。

4. 在需要查看的動作記錄前，單擊表徵圖，查看詳細資料。

5. 在展開的事件詳情地區查看事件的詳細資料。

   1. 單擊事件詳情。

   2. 在事件詳情對話方塊查看事件的XML記錄，您可以在對話方塊右側單擊按鈕，將事件記錄複製到本地或其他目標儲存地點。

事件進階查詢

您可以根據實際使用情境靈活設定篩選條件或SQL語句，支援查詢多個地區超過90天的事件。支援通用模式和簡潔模式，您可以根據需要選擇一種模式查看Global Acceleration動作記錄。關於通用模式和簡潔模式的使用情境，請參見下表。

1. 登入Global Acceleration管理主控台。

2. 在左側導覽列，選擇日誌管理 > 動作記錄。

3. 首次查看動作記錄時，單擊開啟事件進階查詢。

   1. 在開啟事件進階查詢面板，選擇建立跟蹤或選擇已有跟蹤。

   2. 輸入跟蹤名稱。

   3. 單擊立即開通，開通Log ServiceSLS。

      說明

      • 將審計事件投遞至SLS Logstore儲存，您需要先完成對Log ServiceSLS開通與授權。開通並授權後，您的審計事件將自動儲存至您選擇SLS Logstore中，便於查看管理。

      • 資料投遞到Log Service會產生少量的費用，根據您最近30天事件量預估。您可以單擊查看跟蹤成本預估瞭解詳情。

   4. 單擊確定。

4. 在動作記錄頁面，選擇以下一種方式查看Global Acceleration動作記錄。

   說明

   如果不設定篩選條件，預設查詢全部事件。

   方式一：通用模式（預設）

   方式二：簡潔模式

   1. 輸入篩選條件。

   2. 單擊查詢。

   1. 單擊切換到簡潔模式。

   2. 在文字框中輸入搜尋欄位或者查詢語句。

      輸入搜尋欄位時，需指定操作者（Who）、操作（What）、關聯資源（Which）、地點（Where）或其他（Other）類型的條件。

   3. 單擊查詢。

5. 在篩選出來的事件列表中單擊目標事件前面的表徵圖。

6. 在展開的事件詳情地區查看事件的詳細資料。

   1. 單擊事件詳情。

   2. 在事件詳情對話方塊查看事件的XML記錄，您可以在對話方塊右側單擊按鈕，將事件記錄複製到本地或其他目標儲存地點。

7. 完成事件進階查詢後，在動作記錄頁面，您可以根據需要選擇執行以下操作：

   • 如果需要切換為基礎事件查詢，單擊頁面右側的切換為事件查詢。

   • 資料投遞到Log Service會產生少量的費用，如果需要停止該計費，請完成以下操作。

     1. 單擊跟蹤名稱連結，在開啟的跟蹤詳情頁面，關閉跟蹤狀態。

     2. 返回Global Acceleration控制台的動作記錄頁面，單擊Log Service連結，將滑鼠懸浮在目標Logstore上，然後選擇 > 刪除。

   • 如果需要關閉進階查詢功能，請完成以下操作。

     1. 單擊跟蹤名稱連結，在左側導覽列單擊跟蹤，在跟蹤頁面，關閉進階查詢。

     2. 返回Global Acceleration控制台的動作記錄頁面，重新整理頁面，您可以看到動作記錄頁面已切換為基礎事件查詢。