Action Trail支援通過多種方式查詢事件。
您可以根據不同情境，選擇合適的查詢方式，具體如下表所示。
情境 | 查詢方式 | 相關文檔 |
查詢 90 天以內的管控事件 | 事件基礎查詢。 支援基於單條件式篩選，查詢90天以內的管控事件。 | |
查詢90天以上的事件 | 事件進階查詢。 為已有跟蹤啟用進階功能後，支援基於多條件式篩選，查詢90天以上的管控事件、資料事件和Insights事件。 | |
查詢例外狀況事件 | Insights事件查詢。 支援基於單條件式篩選，查詢特定情境下90天以內的例外狀況事件。例如 IPInsight 事件記錄異常 IP 的訪問行為，協助識別潛在安全風險。可線上查詢 90 天以內的 IPInsight 事件。當前僅支援管控事件。 |