# 查看追踪事件
在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。
#### 前提条件
使用云审计服务前需要先开通云审计服务，请参见[开通云审计服务](https://support.huaweicloud.com/usermanual-cts/cts_02_0004.html)。
#### 操作步骤
1. 登录[云审计服务CTS控制台](https://console.huaweicloud.com/cts/)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/mongoug-nosql/zh-cn_image_0000001133826616.png)，选择区域和项目。
3. 在左侧导航树，单击"事件列表"，进入事件列表信息页面。
4. 事件列表支持通过筛选来查询对应的操作事件。详细信息如下： 
   表1查询事件 
   | 选项   | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
   |:---|:---|
   | 时间范围 | 可在页面右上角选择查询最近1小时、近1天、近1周及自定义时间段的操作事件。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
   | 事件类型 | 管理事件和数据事件。 - 管理事件：指云账户中对云服务资源新建、配置、删除等操作的详细信息。  - 数据事件：指针对数据的操作日志，例如上传、下载等。 说明： - 事件类型选择了数据事件，则可根据追踪器来过滤，其他过滤条件不支持。  - 事件列表不记录查询操作的相关信息。      |
   | 云服务  | 事件来源的云服务。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
   | 资源类型 | 对应资源类型。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
   | 筛选类型 | 筛选类型选择资源ID时，还需输入某个具体的资源ID。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
   | 操作用户 | 在下拉框中选择某一具体的操作用户。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
   | 事件级别 | 可选项为"所有事件级别"、"normal"、"warning"、"incident"，只可选择其中一项。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
      
   
   
5. 选择查询条件后，系统会根据查询条件自动过滤出符合的事件列表。
6. 单击事件名称，在右侧弹出框中显示该操作事件的详细信息。
7. 单击列表左上方的"导出"，将查询结果以CSV格式的文件导出，该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。 
   关于事件结构的关键字段详解，请参见《云审计服务用户指南》的[事件结构](https://support.huaweicloud.com/usermanual-cts/cts_03_0010.html)和[事件样例](https://support.huaweicloud.com/usermanual-cts/cts_03_0011.html)。