查看追踪事件

操作场景

在您开通了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。

本节介绍如何在管理控制台查看最近7天的操作记录。

操作步骤

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。
4. 单击左侧导航树的“事件列表”，进入事件列表信息页面。
5. 事件列表支持通过筛选来查询对应的操作事件。详细信息如下：

   表1 查询事件

   选项	说明
   时间范围	可在页面右上角选择查询最近1小时、近1天、近1周及自定义时间段的操作事件。
   事件类型	管理事件和数据事件。 管理事件：指云账户中对云服务资源新建、配置、删除等操作的详细信息。 数据事件：指针对数据的操作日志，例如上传、下载等。 说明： 事件类型选择了数据事件，则可根据追踪器来过滤，其他过滤条件不支持。 事件列表不记录查询操作的相关信息。
   云服务	事件来源的云服务。
   资源类型	对应资源类型。
   筛选类型	筛选类型选择资源ID时，还需输入某个具体的资源ID。
   操作用户	在下拉框中选择某一具体的操作用户。
   事件级别	可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。

6. 选择查询条件后，系统会根据查询条件自动过滤出符合的事件列表。
7. 单击事件名称，在右侧弹出框中显示该操作事件的详细信息。
8. 单击列表左上方的“导出”，将查询结果以CSV格式的文件导出，该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。

   关于事件结构的关键字段详解，请参见《云审计服务用户指南》的事件结构和事件样例。