Insights會藉助數學模型智能分析您帳號中的管控事件，協助您發現異常行為。開通Insights事件後，Action Trail將基於管控事件識別存在風險的API呼叫事件、API錯誤事件、IP請求事件及AccessKey呼叫事件等並產生Insights事件。本文以單帳號查詢API請求例外狀況事件為例，為您介紹如何通過Action Trail控制台查詢Insights事件，及時洞察雲上管控風險並儘快採取補救措施。
前提條件
請確保您已經建立了滿足以下條件的單帳號跟蹤：
-
跟蹤的地區為全部地區。
-
跟蹤的事件類型為所有事件。
具體操作，請參見建立單帳號跟蹤。
如果您的阿里雲帳號中不存在風險行為，則不會產生Insights事件。
步驟一：開通Insights事件
-
在左側導覽列，單擊审计事件洞察。
-
在审计事件洞察頁面，單擊开通 Insights。
說明在開通Insights事件功能後，Action Trail會在至少24小時後為您產生第一條Insights事件。
步驟二：查詢Insights事件
-
在左側導覽列，單擊审计事件洞察。
-
在頂部導覽列，選擇您想查詢事件的地區。
-
在审计事件洞察頁面，設定事件类型為API 請求例外狀況事件，然後單擊
表徵圖。說明您可以設定IP地址或Insights事件類型的單個搜尋條件來過濾事件。
-
單擊目標Insights事件右側操作列下的查看事件详情。
-
在Insights 事件列表地區，單擊目標Insights事件記錄。
在 Insights 事件 頁簽中，還可以查看 Insights 趨勢圖，展示事件在時間維度上的異常變化趨勢。
-
在Insights 事件頁簽，您可以查看目標Insights事件記錄的基本信息和多维度聚合分析。
-
在相关操作事件頁簽，您可以查看目標Insights事件記錄的所有相關操作事件及其詳情。
-
在Insights 事件记录頁簽，您可以查看目標Insights事件記錄的JSON格式的事件內容。
說明關於Insights事件中欄位的更多資訊，請參見Insights事件結構定義。
-
相關文檔
-
您還可以通過進階查詢功能查詢Insights事件。具體操作，請參見自訂查詢事件。
-
你還可以通過SLS/OSS控制台查詢與分析Insights事件。具體操作，請參見通過SLS或OSS控制台查詢事件。
-
當您想擷取投遞到Log ServiceSLS中的Insights事件詳情，可使用查詢語句和分析功能對日誌進行深入分析。具體操作，請參見在Log ServiceSLS中分析操作事件。