CTS会记录云服务器创建失败的事件吗？

工作原理

云审计服务支持审计ECS服务，记录云服务器相关的操作事件，便于日后的查询、审计和回溯。

CTS支持审计的ECS关键操作请参考弹性云服务器支持审计的操作列表，当用户对云服务器进行了增加、删除、修改类型的操作时，ECS服务会自动记录操作动作及操作结果，并按照指定的格式发送事件到云审计服务完成事件归档。云审计服务控制台会保存用户最近7天的操作记录，用户可以在“事件列表”界面进行查看。

操作步骤

1. 登录云审计控制台。
2. 在“事件列表”界面，时间范围选择“最近1周”。
3. 在搜索框中查询创建云服务器操作：“云服务：ECS” > “资源类型：ecs” > “事件名称：createServer”，查看过滤结果。

   

   

   若要获取最近7天以前的操作记录，则需要到OBS桶中查询转储的事件，在操作记录中，以“createServer”作为关键字检索，找到对应记录。