ActionTrail:ActionTrail コンソールでのイベントのクエリ

制限

• ActionTrail コンソールでは、シングルアカウントトレイルによって配信されたイベントのみをクエリできます。クエリは 1 秒あたり最大 2 回実行できます。ActionTrail コンソールでは、マルチアカウントトレイルによって配信されたイベントをクエリすることはできません。このようなイベントをクエリするには、該当する Object Storage Service (OSS) バケットまたは Simple Log Service Logstore にアクセスしてください。詳細については、「マルチアカウントトレイルの作成」をご参照ください。

• イベントクエリ機能では、現在のリージョンで過去 90 日間に生成されたイベントのみをクエリできます。

  • 現在のリージョンで 90 日以上前に生成されたイベントをクエリするには、シングルアカウントトレイルを作成して、イベントを OSS または Simple Log Service に配信する必要があります。これを行わないと、90 日以上前に生成されたイベントをクエリできません。詳細については、「シングルアカウントトレイルの作成」をご参照ください。

  • 複数のリージョンで 90 日以上前に生成されたイベントをクエリする場合、または複数の条件に基づいてイベントをフィルター処理し、クエリする場合は、高度なイベントクエリ機能を使用できます。詳細については、「カスタムイベントクエリ」をご参照ください。

• Alibaba Cloud アカウント内でイベントが生成された後、ActionTrail コンソールでそのイベントをクエリできるようになるまで、10 分間待つ必要があります。

手順

1. ActionTrail コンソールにログインします。

2. 左側のナビゲーションペインで、イベント > イベントクエリ をクリックします。

3. 上部のナビゲーションバーで、ドロップダウンリストからクエリするイベントのリージョンを選択します。

4. イベント詳細のクエリ ページで、クエリ条件を入力して時間範囲を指定し、 アイコンをクリックします。

   説明

   • イベントをクエリするには、読み取り/書き込みタイプ、オペレーター、サービス名、イベント名、リソースタイプ、リソース名、AccessKey ID、機密性の高い操作、イベント ID のクエリ条件を設定できます。

   • グローバルイベントは、シンガポール リージョンでのみクエリできます。

5. 目的のイベントを見つけ、「操作」列のView Event Detailsをクリックします。

   説明

   イベントフィールドの詳細については、「管理イベントの構造」をご参照ください。

次のステップ

ActionTrail コンソールでイベントの詳細をオンラインで表示できますが、直接エクスポートすることはできません。イベントを一括でエクスポートするには、トレイルを作成してイベントを Simple Log Service に配信する必要があります。その後、Simple Log Service コンソールからイベントをダウンロードできます。詳細については、「ActionTrail イベントのダウンロード」をご参照ください。