如何通过云审计服务确认ECS的创建用户

问题描述

如果您需要确定一台ECS的创建用户，可以通过CTS记录的事件进行查看。

前提条件

• 已开启云审计服务
• 已开启获取创建的ECS主机的资源ID

操作方法

进入云审计服务控制台，在事件来源中筛选“ECS”，在列出的ECS事件列表中，寻找“createServer”事件，并找到对应的资源ID的事件，展开事件详情。

user列表示创建该台ECS的用户详情，{"name":"帐号名","id":"用户的帐号ID","domain"{"name":"IAM用户名","id":"IAM用户ID"}}，如果是帐号本身创建的该台ECS，则帐号名与IAM用户名，名称相同。