# CTS会记录云服务器创建失败的事件吗？
CTS会记录云服务器创建失败的事件。用户进行创建云服务器操作时，这个操作动作和操作结果会上报到CTS中。
#### 工作原理
云审计服务支持审计ECS服务，记录云服务器相关的操作事件，便于日后的查询、审计和回溯。
CTS支持审计的ECS关键操作请参考[弹性云服务器支持审计的操作列表](https://support.huaweicloud.com/usermanual-ecs/ecs_03_1101.html)，当用户对云服务器进行了增加、删除、修改类型的操作时，ECS服务会自动记录操作动作及操作结果，并按照指定的格式发送事件到云审计服务完成事件归档。云审计服务控制台会保存用户最近7天的操作记录，用户可以在"事件列表"界面进行查看。
#### 操作步骤
1. 登录云审计控制台。
2. 在"事件列表"界面，时间范围选择"最近1周"。
3. 在搜索框中查询创建云服务器操作："云服务：ECS" \> "资源类型：ecs" \> "事件名称：createServer"，查看过滤结果。 
   ![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001992951413.png "点击放大")
   
   ![](https://support.huaweicloud.com/cts_faq/public_sys-resources/note_3.0-zh-cn.png)
   若要获取最近7天以前的操作记录，则需要到OBS桶中[查询转储的事件](https://support.huaweicloud.com/usermanual-cts/cts_02_0006.html)，在操作记录中，以"createServer"作为关键字检索，找到对应记录。