如何使用操作审计
网站编辑2022-10-08 14:48:08346
如何使用操作审计？操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动。首次使用操作审计时，您可以创建跟踪将后续新产生的事件投递到日志服务SLS或对象存储OSS，然后创建历史事件投递任务将最近90天的事件投递到SLS，以便长期存储完整的事件。您也可以通过操作审计控制台查询多个地域超过90天的事件。
本文以创建单账号跟踪并投递到日志服务SLS为例，为您介绍如何创建您的第一个跟踪。（如果亲们想要购买阿里云的产品，可以直接咨询我们的在线客服！我们可以为您提供售前咨询服务，15%左右返现优惠，以及售后技术支持。期待与您的合作！）
您也可以创建多账号跟踪，或者将跟踪投递到对象存储OSS。更多信息，请参见创建单账号跟踪和创建多账号跟踪。
1、登录操作审计控制台。
2、在左侧导航栏，单击跟踪列表。
3、在顶部菜单栏，选择您想创建单账号跟踪的地域。
4、在跟踪列表页面，单击创建跟踪。
5、在跟踪基本属性页面，输入跟踪名称，将管控事件的事件类型设置为所有事件，然后单击下一步。
6、在审计事件投递页面，先选择将事件投递到日志服务SLS，然后选择投递到本账号，设置如下参数。
7、单击下一步。
8、在预览并创建页面，确认跟踪信息，然后单击提交。
创建跟踪仅能投递跟踪创建时间之后的事件，为了将最近90天的事件进行完整的存储，您还需创建历史事件投递任务，补投递跟踪创建时间往前一段时间的事件。
关于历史事件投递任务的更多信息，请参见创建历史事件投递任务。
1、在左侧导航栏，单击历史事件投递任务。
2、在顶部导航栏选择您需要投递历史事件的地域。
3、在历史事件投递任务页面，单击创建任务。
4、在创建任务页面，选择跟踪。
5、单击确定。
创建任务后，您可以在历史事件投递任务页面查看关联跟踪、可补历史事件范围、投递状态、任务创建时间、任务完成时间等信息。
操作审计提供事件基础查询、事件聚合查询和事件高级查询等多种事件查询方式。本文以事件高级查询为例为您介绍如何通过操作审计控制台查询事件。
关于事件基础查询、事件聚合查询的更多信息，请参见事件基础查询和事件聚合查询。
1、在左侧导航栏，单击跟踪列表。
2、在跟踪列表页面，单击目标跟踪名称。
3、单击启用高级功能右侧的设置。
4、在左侧导航栏，单击事件高级查询。
5、在事件高级查询页面，单击自定义查询页签，然后查询事件。
