操作場景

當現網某個特定資源或動作出現問題，可根據云審計服務收集的日志記錄，通過查詢對應時間、對應資源的操作記錄，查看當時的請求動作和響應，支撐問題定位分析。

前提條件

已開通云審計服務且追蹤器狀態正常。

操作步驟

以現網某個彈性云主機在某日上午發生故障后的輔助定位為例：

1. 以管理員權限登錄管理控制臺。
2. 單擊“服務列表”，選擇“管理與部署 > 云審計服務”，進入云審計服務詳情頁面。
3. 單擊左側導航樹的“事件列表”，進入事件列表界面。
4. 在事件列表界面單擊“篩選”，顯示過濾條件查詢框，依次選擇“事件來源”>“資源類型”>“篩選類型”，單擊“查詢”，查看過濾結果。

過濾條件查詢示例：依次選擇“ecs”>“ecs”>“Resource id”>“問題虛擬機 ID ”，并在右上角時間條件設置窗口設置時間為某日上午6點到中午12點，查看過濾結果。

5. 逐條查看操作記錄，注意請求的類型和響應結果，特別關注“事件級別”為warning和incident的事件，以及相應結果為失敗的事件。

以現網進行創建彈性云主機操作失敗報錯后的輔助定位為例：

1. 以管理員權限登錄管理控制臺。
2. 單擊“服務列表”，選擇“管理與部署 > 云審計服務”，進入云審計服務詳情頁面。
3. 單擊左側導航樹的“事件列表”，進入事件列表界面。
4. 根據創建虛擬機彈性云主機失敗的操作，設置過濾條件：“ecs”>“ecs”>“事件級別”>“Warning”，在結果中查看事件名稱 為“createSingleServer”操作記錄事件。
5. 查看操作記錄，重點關注響應中的錯誤提示信息，根據錯誤提示代碼或錯誤提示信息進行問題定位分析。