# 查看RFS云审计日志
开启云审计服务后，系统开始记录RFS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。
#### 操作步骤
1. 登录云审计服务管理控制台。
2. 在左侧导航栏中，单击"事件列表"。
3. 通过筛选查询对应的操作事件。 
   当前事件列表支持四个维度的组合查询，详细信息如下：
   - 事件来源、资源类型和筛选类型。 直接在下拉框中选择查询条件。例如，在事件来源下拉框中选择"云服务"并搜索"RF"。
     其中，筛选类型选择事件名称时，还需选择某个具体的事件名称。选择资源ID时，还需选择或手动输入某个具体的资源ID。选择资源名称时，还需选择或手动输入某个具体的资源名称。
     
   
   - 事件级别：可选项为"所有事件级别"、"normal"、"warning"、"incident"，只可选择其中一项。
   
   - 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。
   
   - 时间范围：可选择查询最近七天内任意时间段的操作事件。
    
   
   
4. 在需要查看的记录左侧，单击![](https://support.huaweicloud.com/usermanual-aos/figure/zh-cn_image_0000001412333586.png)展开该记录的详细信息。
5. 在需要查看的记录右侧，单击"查看事件"，弹出一个窗口，显示了该操作事件结构的详细信息，以下是以"创建执行计划"事件为例的结果。 
   ```
   {
     "code": "202",
     "domain_id": "d46063b5305e4910b509c15b9d2b39a1",
     "event_type": "system",
     "operation_id": "CreateExecutionPlan",
     "project_id": "dc392eeba611410990cb4b4702969dea",
     "read_only": false,
     "resource_account_id": "d46063b5305e4910b509c15b9d2b39a1",
     "resource_id": "b70ba8bd-4120-41d0-a616-ec8097461aab",
     "resource_name": "executionPlan_20251014_1631_x86y",
     "resource_type": "executionPlan",
     "service_type": "RF",
     "source_ip": "100.79.5.144",
     "trace_id": "2eb8556e-a8d8-11f0-957e-ddc818347755",
     "trace_name": "createExecutionPlan",
     "trace_rating": "normal",
     "trace_type": "ConsoleAction",
     "tracker_name": "system",
     "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.0.0 Safari/537.36",
     "is_consistent": true,
     "user": {
       "access_key_id": "HSTAE08QWP35Q23VX9H5",
       "account_id": "d46063b5305e4910b509c15b9d2b39a1",
       "domain": {
         "id": "d46063b5305e4910b509c15b9d2b39a1",
         "name": "cto_rf_xxxxxxxx_1"
       },
       "id": "605ca6841458413b809db4c787eefc2d",
       "invoked_by": [
         "service.console"
       ],
       "name": "xxxxxxxx",
       "principal_id": "605ca6841458413b809db4c787eefc2d",
       "principal_is_root_user": "false",
       "principal_urn": "iam::d46063b5305e4910b509c15b9d2b39a1:user:yangxinyu",
       "session_context": {
         "attributes": {
           "created_at": "1760429907028",
           "mfa_authenticated": "false"
         }
       },
       "type": "User",
       "user_name": "xxxxxxxx"
     },
     "response": "{\"execution_plan_id\":\"b70ba8bd-4120-41d0-a616-ec8097461aab\"}",
     "time": 1760430689868,
     "record_time": 1760430689868
   }
   ```