# 执行事件溯源
可根据事件条件进行溯源，系统根据时间条件进行审计日志溯源。
#### 前提条件
进行数据溯源之前，需要获取需要溯源的敏感数据。
#### 操作步骤
1. 使用系统管理员sysadmin账号[登录实例Web控制台](https://support.huaweicloud.com/usermanual-dsc/dsc_01_3108.html#dsc_01_3108)。
2. 在左侧导航栏，选择"统计分析 \> 数据溯源"，单击"事件溯源"页签。
3. 在事件溯源页面，输入事件条件以及时间范围。 
   图1事件溯源   
   ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002479133537.png "点击放大")
   
   
4. 单击"溯源"。
5. 本次溯源任务将会添加到溯源任务区域。 
   图2溯源结果列表   
   ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002445613874.png "点击放大")
   
   
6. 在溯源任务区域，单击溯源结果，查看本次溯源结果。
7. 溯源结果中包含关联异常行为告警（与事件条件相关的异常行为）、关联脆弱性告警、集中度分析（风险告警趋势、风险集中度、敏感数据集中度与敏感数据访问趋势统计分析）。 
   图3溯源结果   
   ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002445773742.png "点击放大")