查看云审计日志

前提条件

已开通云审计服务，具体操作请参考开通云审计服务。

操作步骤

1. 登录管理控制台。
2. 单击页面左侧的，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。
3. 单击左侧导航树的“事件列表”，进入事件列表信息页面。
4. 在下拉框中选择“云服务”，输入“AAD”，按“Enter”。
5. 在查询结果中单击事件名称，查看事件详情。
   事件列表支持通过高级搜索来查询对应的操作事件，您可以在筛选器组合一个或多个筛选条件：

   • 事件名称、资源名称、资源ID、事件ID：需要输入某个具体的名称或ID。
     • 资源名称：当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。
     • 资源ID：当该资源类型无资源ID或资源创建失败时，该字段为空。
   • 云服务、资源类型：在下拉框中选择对应的云服务名称或资源类型。
   • 操作用户：在下拉框中选择一个或多个具体的操作用户。
   • 事件级别：可选项为“normal”、“warning”、“incident”，只可选择其中一项。
     • normal：表示操作成功。
     • warning：表示操作失败。
     • incident：表示比操作失败更严重的情况，如引起其他故障等。
   • 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近1周内任意时间段的操作事件。