查看云审计日志

操作步骤

1. 登录云审计服务管理控制台。
2. 在左侧导航栏中，单击“事件列表”。
3. 通过筛选查询对应的操作事件。
   当前事件列表支持四个维度的组合查询，详细信息如下：

   • 事件来源、资源类型和筛选类型。

     直接在下拉框中选择查询条件。例如，在事件来源下拉框中选择“AOS”。

     其中，筛选类型选择事件名称时，还需选择某个具体的事件名称。选择资源ID时，还需选择或手动输入某个具体的资源ID。选择资源名称时，还需选择或手动输入某个具体的资源名称。

   • 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。
   • 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。
   • 起始时间、结束时间：可通过选择时间段查询操作事件。

4. 在需要查看的记录左侧，单击展开该记录的详细信息。
5. 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，显示了该操作事件结构的详细信息。

   {
       "service_type": "AOS",
       "user": {
           "domain": {
               "name": "***",
               "id": "6c389820d2fd46489c8987e5eb2675cc"
           },
           "id": "19652d0b0ff1407a9432b85b9e12f9eb",
           "name": "***"
       },
       "time": "2018/04/26 16:16:53 GMT+08:00",
       "code": 200,
       "resource_type": "AOS",
       "resource_name": "Stack",
       "resource_id": "19652d0b0ff1407a9432b85b9e12f9eb",
       "source_ip": "192.168.12.22",
       "trace_name": "PreviewStack",
       "trace_type": "ApiCall",
       "request": {},
       "api_version": "3.0.0",
       "message": "Preview stack successfully. Project id: 1e19d41bb1f24b5da4a98107607aac0f, stack name: jhgdjh, template id: cea9ee29-3b39-f7be-d093-aff126b250e8, cluster id: . ",
       "record_time": "2018/04/26 16:16:53 GMT+08:00",
       "trace_id": "2da40c60-492a-11e8-a065-286ed488cbe3",
       "trace_status": "warning"
   }