無影雲電腦的動作記錄模組包括管理員動作記錄和使用者動作記錄，記錄了阿里雲帳號和無影終端使用者帳號的相關操作行為。本文介紹如何查看動作記錄。
背景資訊
動作記錄可以協助您監控並記錄管理員和終端使用者的操作，其中管理員動作記錄記錄了通過控制台、OpenAPI等對雲電腦進行訪問和使用的行為；使用者動作記錄記錄了終端使用者開機、關機、重啟、重設、串連、斷連等行為。動作記錄為您進行安全分析、資源變更行為追蹤、行為合規性審計等操作提供了有效依據。
查看管理員動作記錄
管理員動作記錄功能基於阿里雲Action Trail（ActionTrail）服務，可以協助您監控並記錄阿里雲帳號的活動，以便進行安全分析、資源變更行為追蹤、行為合規性審計等操作。
登入無影雲電腦控制台。
在左側導覽列，選擇。
在頂部功能表列左上方處選擇目標地區。
在管理員動作記錄頁簽上，根據需要設定查詢條件和查詢時間段，並單擊表徵圖進行查詢。
查詢條件：支援按讀寫類型、關聯資源類型、是否敏感操作、事件名稱和操作者名稱查詢。
查詢時間段：預設顯示前7天（目前時間之前的7天）的動作記錄，您可以設定自訂的時間段。
查看事件資訊。
每條事件記錄會顯示事件發生時間、操作者名稱、事件名稱、關聯資源。
在操作列單擊查看事件詳情，可以在詳情面板上查看事件的詳細資料，包括API請求ID、事件來源、事件來源IP等。在事件記錄地區可以查看JSON格式的事件詳細資料。關於事件中各欄位的說明，請參見管控事件結構定義。
查看使用者動作記錄
使用者動作記錄記錄了終端使用者串連雲電腦、開關機等行為。您可以根據需要進行查詢，並審計是否存在異常操作。
登入無影雲電腦控制台。
在左側導覽列，選擇。
在頂部功能表列左上方處選擇目標地區。
在使用者動作記錄頁簽上，選擇或輸入查詢條件、查詢值、查詢時間段。
符合上述篩選條件的使用者操作記錄將顯示在下方表格中。動作記錄包括以下資訊：
事件資訊：對應操作行為，包括事件的ID、類型和發生時間。
使用者資訊：對應執行該操作的終端使用者，包括使用者名稱稱。
雲電腦資訊：對應被操作的雲電腦，包括雲電腦的ID及名稱，雲電腦池的ID及名稱，以及雲電腦所屬的辦公網路的ID及名稱。
用戶端資訊：對應被操作的用戶端，包括用戶端系統、用戶端版本和用戶端IP。
說明如需匯出上述查詢結果，單擊右上方的匯出即可將其匯出為Excel檔案並自動下載至本地。
後續步驟
您可以將終端使用者的動作記錄投遞到Simple Log Service (SLS)的日誌庫，以通過SLS實現對終端使用者動作記錄的審計及監控管理，並針對可疑動作記錄及時發出警示，避免資訊泄露。具體操作，請參見投遞使用者動作記錄。