# 查看容器审计日志
#### 操作场景
本章节为您介绍如何查看容器审计日志。
#### 查看容器审计日志
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏，选择"安全运营 \> 容器审计"，进入"容器审计"页面。
4. 根据以下操作查看不同类型的审计日志。 
   图1查看容器审计日志   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002009027197.png "点击放大")
   - 查看集群容器审计
     1. 选择"集群容器审计"页签。
     
     2. 单击目标集群名称，进入集群容器审计详情页面，查看以下日志记录。
        - K8s审计日志：记录K8s API Server的请求操作。您可以查看具体的审计时间、节点以及审计的具体日志内容。
        
        - K8s事件：反映集群中资源对象的状态变化、异常情况以及故障原因等。您可以查看事件所在的命名空间、资源名称、资源类型、事件名称、事件类型、触发原因以及事件发生时间。
        
        - 容器日志：CCE集群记录容器的标准输出日志；非CCE集群记录容器的启动、停止记录。您可以查看具体的日志时间、日志内容、命名空间、容器名称、POD信息以及主机IP。
        
        - 容器运行指令：记录审计容器内执行的系统指令。您可以查看主机信息、容器名称/ID、运行用户、执行的命令行、进程路径、进程PID以及启动时间。
         
      
   
   - 查看容器实例审计
     1. 选择"容器实例审计"页签。
     
     2. 单击目标容器实例名称，进入容器实例审计详情页面，查看以下日志记录。
        - 容器日志：记录单个容器的启动或停止记录。您可以查看日志时间、日志内容、命名空间、容器名称、POD信息以及主机IP。
        
        - 容器运行指令：记录单个容器内执行的指令操作。您可以查看主机信息、容器名称/ID、运行用户、执行的命令行、进程路径、进程PID以及启动时间
         
      
   
   - 查看镜像仓日志审计 选择镜像仓日志审计页签，查看镜像仓日志审计的记录。