创建跟踪只能投递跟踪创建时间之后的事件,如果您需要查询和分析创建跟踪前的操作事件,您可以通过创建数据回补投递任务,补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。
前提条件
使用限制
目前只支持将事件投递到日志服务SLS。
一个阿里云账号同时只能存在一个正在运行的投递任务。
操作步骤
登录操作审计控制台。
在左侧导航栏,单击数据回补。
在顶部导航栏选择您需要投递任务的地域。
说明该地域必须与跟踪所在地域相同。
在数据回补页面,单击创建任务。
在创建任务页面,选择跟踪。
说明选择跟踪后,系统将自动填入跟踪的地域、日志项目地域、日志项目名称和日志库信息。
单击确定。
创建任务后,您可以在数据回补页面查看关联跟踪、可补历史事件范围、投递状态、任务创建时间、任务完成时间等信息。
说明补投递的跟踪历史与关联跟踪的地域和事件类型保持一致。例如:您创建跟踪A时将跟踪的地域设置为华东1(杭州)、事件类型设置为写事件,数据回补将通过跟踪A向您指定的存储空间,补投递最近90天在华东1(杭州)地域的写事件。
补投递的历史时间范围的开始时间为当前时间往前90天,结束时间为关联跟踪生效后5分钟。例如:您创建数据回补投递任务时关联跟踪A已经创建了40天,数据回补将投递跟踪A创建时间往前50天的跟踪历史。
后续操作
创建任务后,事件会以JSON格式保存在您选择的跟踪所配置的日志服务中,便于您对事件进行查询和分析。关于在日志服务SLS中查看和分析事件的具体操作,请参见查询和分析日志。
相关文档
当您想要查询和下载最近90天的事件时,你可以通过操作审计控制台进行查询。具体操作,请参见通过操作审计控制台查询事件。
当您想要将事件查询或分析的结果下载到本地时,您还可以通过日志服务控制台下载事件详情。具体操作,请参见下载日志。