更新时间:2025-10-14 GMT+08:00
分享

查看RFS云审计日志

开启云审计服务后,系统开始记录RFS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。

操作步骤

  1. 登录云审计服务管理控制台。
  2. 在左侧导航栏中,单击“事件列表”。
  3. 通过筛选查询对应的操作事件。

    当前事件列表支持四个维度的组合查询,详细信息如下:
    • 事件来源、资源类型和筛选类型。

      直接在下拉框中选择查询条件。例如,在事件来源下拉框中选择“云服务”并搜索”RF”。

      其中,筛选类型选择事件名称时,还需选择某个具体的事件名称。选择资源ID时,还需选择或手动输入某个具体的资源ID。选择资源名称时,还需选择或手动输入某个具体的资源名称。

    • 事件级别:可选项为“所有事件级别”、“normal”、“warning”、“incident”,只可选择其中一项。
    • 操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。
    • 时间范围:可选择查询最近七天内任意时间段的操作事件。

  4. 在需要查看的记录左侧,单击展开该记录的详细信息。
  5. 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息,以下是以”创建执行计划”事件为例的结果。

    {
      "code": "202",
      "domain_id": "d46063b5305e4910b509c15b9d2b39a1",
      "event_type": "system",
      "operation_id": "CreateExecutionPlan",
      "project_id": "dc392eeba611410990cb4b4702969dea",
      "read_only": false,
      "resource_account_id": "d46063b5305e4910b509c15b9d2b39a1",
      "resource_id": "b70ba8bd-4120-41d0-a616-ec8097461aab",
      "resource_name": "executionPlan_20251014_1631_x86y",
      "resource_type": "executionPlan",
      "service_type": "RF",
      "source_ip": "100.79.5.144",
      "trace_id": "2eb8556e-a8d8-11f0-957e-ddc818347755",
      "trace_name": "createExecutionPlan",
      "trace_rating": "normal",
      "trace_type": "ConsoleAction",
      "tracker_name": "system",
      "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.0.0 Safari/537.36",
      "is_consistent": true,
      "user": {
        "access_key_id": "HSTAE08QWP35Q23VX9H5",
        "account_id": "d46063b5305e4910b509c15b9d2b39a1",
        "domain": {
          "id": "d46063b5305e4910b509c15b9d2b39a1",
          "name": "cto_rf_n30000772_1"
        },
        "id": "605ca6841458413b809db4c787eefc2d",
        "invoked_by": [
          "service.console"
        ],
        "name": "yangxinyu",
        "principal_id": "605ca6841458413b809db4c787eefc2d",
        "principal_is_root_user": "false",
        "principal_urn": "iam::d46063b5305e4910b509c15b9d2b39a1:user:yangxinyu",
        "session_context": {
          "attributes": {
            "created_at": "1760429907028",
            "mfa_authenticated": "false"
          }
        },
        "type": "User",
        "user_name": "yangxinyu"
      },
      "response": "{\"execution_plan_id\":\"b70ba8bd-4120-41d0-a616-ec8097461aab\"}",
      "time": 1760430689868,
      "record_time": 1760430689868
    }

相关文档