您可以使用Action Trail（ActionTrail）審計團隊成員的相關操作，協助團隊成員更加規範地使用雲端服務。例如：您可以通過Action Trail定位到是哪個RAM使用者在什麼時間進行了什麼誤操作。本文以查詢NAT Gateway的事件為例，為您介紹如何通過Action Trail查詢事件詳情。
背景資訊
團隊管理者使用阿里雲帳號建立了多個RAM使用者供團隊成員使用，並為RAM使用者授予了管理員權限。
當RAM使用者A查詢NAT Gateway時，發現網關被多綁定了一個Elastic IP Address。由於團隊成員都有管理員權限，因此每個人都可能進行綁定操作。此時您可以通過Action Trail查詢事件，快速確定綁定的操作者。
說明
單擊Elastic IP Address地址可查看執行個體ID等資訊。
操作步驟
在左側導覽列，選擇。
在頂部導覽列，選擇目標地區。
從下拉式功能表中，選擇關聯資源名稱。
輸入待查詢Elastic IP Address的執行個體ID，然後單擊
表徵圖。單擊目標事件對於操作列的查看事件詳情，可查看事件的詳細資料及事件記錄代碼。
說明通過事件的詳細資料可知，操作記錄顯示RAM使用者B在2020年11月02日16:24:56進行了綁定Elastic IP Address操作，從而確定是RAM使用者B錯誤地將Elastic IP Address綁定到了RAM使用者A的NAT Gateway上。
相關文檔
關於查詢事件詳情的更多內容，請參見通過Action Trail控制台查詢事件。