更新时间：2026-01-09 GMT+08:00
执行事件溯源
可根据事件条件进行溯源，系统根据时间条件进行审计日志溯源。
前提条件
进行数据溯源之前，需要获取需要溯源的敏感数据。
操作步骤
- 使用系统管理员sysadmin账号登录实例Web控制台。
- 在左侧导航栏，选择，单击“事件溯源”页签。
- 在事件溯源页面，输入事件条件以及时间范围。
图1 事件溯源
- 单击“溯源”。
- 本次溯源任务将会添加到溯源任务区域。
图2 溯源结果列表
- 在溯源任务区域，单击溯源结果，查看本次溯源结果。
- 溯源结果中包含关联异常行为告警（与事件条件相关的异常行为）、关联脆弱性告警、集中度分析（风险告警趋势、风险集中度、敏感数据集中度与敏感数据访问趋势统计分析）。
图3 溯源结果
