操作場景

開啟了云審計服務（CTS）后，系統開始記錄SWR相關的操作。CTS會保存最近1周的操作記錄。

本小節介紹如何在CTS管理控制臺查看最近1周的操作記錄。

操作步驟

步驟 1 登錄CTS管理控制臺。

步驟 2 選擇左側導航欄的“事件列表”，進入事件列表頁面。

步驟 3 事件記錄了云資源的操作詳情，設置篩選條件，單擊“查詢”。

當前事件列表支持四個維度的組合查詢，詳細信息如下：

• 事件類型、事件來源、資源類型和篩選類型。

在下拉框中選擇查詢條件。其中，“事件類型”選擇“管理事件”，“事件來源”選擇“SWR”。

圖 設置篩選條件

其中，篩選類型選擇“按資源ID”時，還需手動輸入某個具體的資源ID，目前僅支持全字匹配模式的查詢。

篩選類型選擇“按資源名稱”時，選框下拉列表會自動顯示符合篩選條件的資源名稱。

• 操作用戶：在下拉框中選擇某一具體的操作用戶。

• 事件級別：可選項為“所有事件級別”、“Normal”、“Warning”、“Incident”，只可選擇其中一項。

• 時間范圍：可選項為“最近1小時”、“最近1天”、“最近1周”和“自定義時間段”，本示例選擇“最近1周”。

步驟 4 在需要查看的事件左側，單擊圖標展開該事件的詳細信息。

圖 展開事件

步驟 5 在需要查看的事件右側，單擊“查看事件”，彈出一個窗口，顯示了該操作事件結構的詳細信息。