操作場景

用戶進入云審計服務創建管理類追蹤器后，系統開始記錄云服務資源的操作。在創建數據類追蹤器后，系統開始記錄用戶對OBS桶中數據的操作。云審計服務管理控制臺會保存最近7天的操作記錄。

在事件列表查看審計事件

1. 登錄管理控制臺。

2. 單擊頁面左上角的“服務列表”，選擇“管理與部署 > 云審計服務”，進入云審計服務頁面。

3. 單擊左側導航欄的“事件列表”，進入事件列表信息頁面。

4. 事件列表支持通過篩選來查詢對應的操作事件。當前事件列表支持四個維度的組合查詢，詳細信息如下：

   • 事件類型、事件來源、資源類型和篩選類型，在下拉框中選擇查詢條件。
     • 篩選類型按資源ID篩選時，還需手動輸入某個具體的資源ID。
     • 篩選類型按事件名稱篩選時，還需選擇某個具體的事件名稱。
     • 篩選類型按資源名稱篩選時，還需選擇或手動輸入某個具體的資源名稱。
   • 操作用戶：在下拉框中選擇某一具體的操作用戶，此操作用戶指用戶級別，而非租戶級別。
   • 事件級別：可選項為“所有事件級別”、“Normal”、“Warning”、“Incident”，只可選擇其中一項。
   • 時間范圍：可選擇查詢最近7天內任意時間段的操作事件。
   • 單擊“導出”按鈕，云審計服務會將查詢結果以CSV格式的表格文件導出，該CSV文件包含了本次查詢結果的所有事件，且最多導出5000條信息。

5. 選擇完查詢條件后，單擊“查詢”。

6. 在事件列表頁面，您還可以導出操作記錄文件和刷新列表。

   • 單擊“導出”按鈕，云審計服務會將查詢結果以CSV格式的表格文件導出，該CSV文件包含了本次查詢結果的所有事件，且最多導出5000條信息。
   • 單擊“刷新”按鈕，可以獲取到事件操作記錄的最新信息。

7. 在需要查看的事件左側，單擊“展開”圖標，展開該記錄的詳細信息。
   

8. 在需要查看的記錄右側，單擊“查看事件”，會彈出一個窗口顯示該操作事件結構的詳細信息。
   

9. 關于事件結構的關鍵字段詳解，請參見事件結構和事件樣例。