ActionTrail:ActionTrail コンソールでのイベントのクエリ

制限事項

• ActionTrail コンソールでは、シングルアカウントトレイルによって配信されたイベントのみをクエリできます。クエリは 1 秒間に最大 2 回実行できます。 ActionTrail コンソールでは、マルチアカウントトレイルによって配信されたイベントをクエリすることはできません。このようなイベントをクエリするには、必要な Object Storage Service (OSS) バケットまたは Simple Log Service Logstore にアクセスします。詳細については、「マルチアカウントトレイルを作成する」をご参照ください。

• イベントクエリ機能を使用して、過去 90 日間に現在のリージョンで生成されたイベントのみをクエリできます。

  • 90 日前に現在のリージョンで生成されたイベントをクエリするには、シングルアカウントトレイルを作成して、イベントを OSS または Simple Log Service に配信する必要があります。そうでない場合、90 日前に生成されたイベントをクエリすることはできません。詳細については、「シングルアカウントトレイルを作成する」をご参照ください。

  • 90 日前に複数のリージョンで生成されたイベントをクエリしたり、複数の条件に基づいてイベントをフィルタリングおよびクエリしたりするには、イベント高度照会機能を使用できます。詳細については、「カスタムイベントクエリを実行する」をご参照ください。

• Alibaba Cloud アカウント内でイベントが生成された後、ActionTrail コンソールでイベントをクエリするまでに 10 分待つ必要があります。

手順

1. ActionTrail コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[イベント] > [イベントクエリ] を選択します。

3. 上部のナビゲーションバーで、ドロップダウンリストからクエリするイベントのリージョンを選択します。

4. イベント詳細のクエリ ページで、クエリ条件を入力し、時間範囲を指定して、 アイコンをクリックします。

   説明

   • イベントをクエリするために、次のクエリ条件を設定できます。読み取り/書き込みタイプ、オペレーター、サービス名、イベント名、リソースタイプ、リソース名、AccessKey ID、機密操作、イベント ID。

   • [シンガポール] リージョンでのみグローバルイベントをクエリできます。

5. クエリするイベントを見つけ、[操作] 列の [イベントの詳細を表示] をクリックして、イベントの詳細とイベントコードを表示します。

   説明

   イベントフィールドの詳細については、「管理イベントの構造」をご参照ください。