文档首页/ 云审计服务 CTS/ 常见问题/ 查询不到事件怎么办?
更新时间:2024-10-18 GMT+08:00
分享

查询不到事件怎么办?

问题描述

在CTS控制台查询不到事件。

操作方法

  1. 查看是否已选择正确的时间范围。

  2. 查看筛选条件是否选择正确。您可以在筛选器组合一个或多个筛选条件:

    • 事件名称:输入事件的名称。
    • 事件ID:输入事件ID。
    • 资源名称:输入资源的名称,当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。
    • 资源ID:输入资源ID,当该资源类型无资源ID或资源创建失败时,该字段为空。
    • 云服务:在下拉框中选择对应的云服务名称。
    • 资源类型:在下拉框中选择对应的资源类型。
    • 操作用户:在下拉框中选择一个或多个具体的操作用户。
    • 事件级别:可选项为“normal”、“warning”、“incident”,只可选择其中一项。
      • normal:表示操作成功。
      • warning:表示操作失败。
      • incident:表示比操作失败更严重的情况,例如引起其他故障等。
    • 企业项目ID:输入企业项目ID。
    • 访问密钥ID:输入访问密钥ID(包含临时访问凭证和永久访问密钥)。

  3. 对于IAM等不区分region的服务,需要在中心region(北京四)开通CTS服务并创建system追踪器,其他region才能上报事件。如需实现IAM的操作记录发送短信邮件,也需要在中心region配置通知规则。
  4. 以上步骤确认正确后,依然查询不到应有事件,可以提交工单,联系技术工程师为您解决。

相关文档