查看審計日誌(Action Trail控制台)

更新時間:
Copy as MD

Action Trail控制台查詢Table Store的操作事件,用於審計操作歷史或排查問題。

注意事項

Action Trail預設只記錄Table Store的管控事件,且僅保留最近 90 天的操作事件。如需審計資料事件或查詢 90 天以前的事件,必須建立跟蹤,將管控事件和資料事件投遞到Log Service SLS、Object Storage ServiceMaxCompute MaxCompute。詳情請參見進階查詢事件

操作步驟

Action Trail控制台的事件查詢頁面展示最近 90 天內的Table Store操作記錄。

  1. 登入Action Trail控制台

  2. 在左側導覽列,選擇事件 > 事件查詢

  3. 在頂部導覽列,選擇目標地區。

  4. 事件查詢頁面,將服務名稱設定為Table Store,並按需選擇時間範圍。

    說明

    還可以通過事件名稱、操作者名稱、讀寫類型、資源類型、資源名稱、AccessKey ID、事件來源 IP、事件 ID、事件類型和是否敏感操作等條件進一步篩選。如果在列表中找不到資料事件,需要先建立跟蹤以開啟資料事件採集,詳情請參見注意事項。

    系統自動顯示錶格儲存相關的事件列表。

  5. 查看事件詳情。

    1. 單擊目標事件操作列的查看详情

    2. 查看详情面板,查看事件的詳細資料和事件列表。

      基本資料地區包含事件名稱雲端服務名稱操作者名稱事件來源IP操作結果敏感操作欄位。事件列表地區以表格展示事件發生時間事件ID關聯資源地區操作列,在操作列可單擊事件記錄開啟詳情查看更多資訊。

    3. 單擊事件操作列的事件記錄,查看事件記錄的原始內容。

相關文檔