更新时间:2024-03-08 GMT+08:00
查看审计日志
操作场景
在您开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。
操作步骤
- 登录管理控制台。
- 在管理控制台左上角单击图标,选择区域和项目。
- 单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。
- 单击左侧导航树的“事件列表”,进入事件列表信息页面。
- 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:
- 在需要查看的记录左侧,单击展开该记录的详细信息。
- 在需要查看的记录右侧,单击“查看事件”,弹出的窗口显示该操作事件结构的详细信息。
日志记录条目
云审计中每个日志条目都由一个JSON格式的事件组成。一个日志条目表示一条SMN接口请求,内容主要包括所请求的操作、操作的时间和日期、所操作的参数以及生成该请求的用户信息,其中用户信息来自统一身份认证服务。
以下示例显示了CreateTopic、DeleteTopic和UpdateTopic操作的CloudTrace记录条目。
{ "time": "2017-02-15 14:21:50 GMT+08:00", "user": "xxx", "request": "xxx", "response": "xxx", "code": 200, "service_type": "SMN", "resource_type": "topic", "resource_id": "topicUrn instance", "source_ip": "127.0.0.1", "trace_name": "createTopic", "trace_rating": "normal", "trace_type": "ApiCall", "api_version": "2.0", "project_id": "tenantId instance", "record_time": "2017-02-15 14:21:50 GMT+08:00", "trace_id": "xxx" } { "time": "2017-02-15 14:12:15 GMT+08:00", "user": "xxx", "response": "xxx", "code": 200, "service_type": "SMN", "resource_type": "topic", "resource_id": "topicUrn instance", "source_ip": "127.0.0.1", "trace_name": "deleteTopic", "trace_rating": "normal", "trace_type": "ApiCall", "api_version": "2.0", "project_id": "tenantId instance", "record_time": "2017-02-15 14:12:15 GMT+08:00", "trace_id": "xxx" } { "time": "2017-02-13 15:38:30 GMT+08:00", "user": "xxx", "request": "xxx", "response": "xxx", "code": 200, "service_type": "SMN", "resource_type": "topic", "resource_id": "topicUrn instance", "source_ip": "127.0.0.1", "trace_name": "updateTopic", "trace_rating": "normal", "trace_type": "ApiCall", "api_version": "2.0", "project_id": "tenantId instance", "record_time": "2017-02-13 15:38:30 GMT+08:00", "trace_id": "xxx" }
父主题: 记录消息通知服务