查看審計日誌(Action Trail控制台)
更新時間:
Copy as MD
在Action Trail控制台查詢Table Store的操作事件,用於審計操作歷史或排查問題。
注意事項
Action Trail預設只記錄Table Store的管控事件,且僅保留最近 90 天的操作事件。如需審計資料事件或查詢 90 天以前的事件,必須建立跟蹤,將管控事件和資料事件投遞到Log Service SLS、Object Storage Service或MaxCompute MaxCompute。詳情請參見進階查詢事件。
操作步驟
Action Trail控制台的事件查詢頁面展示最近 90 天內的Table Store操作記錄。
-
在左側導覽列,選擇事件 > 事件查詢。
-
在頂部導覽列,選擇目標地區。
-
在事件查詢頁面,將服務名稱設定為Table Store,並按需選擇時間範圍。
說明還可以通過事件名稱、操作者名稱、讀寫類型、資源類型、資源名稱、AccessKey ID、事件來源 IP、事件 ID、事件類型和是否敏感操作等條件進一步篩選。如果在列表中找不到資料事件,需要先建立跟蹤以開啟資料事件採集,詳情請參見注意事項。
系統自動顯示錶格儲存相關的事件列表。
-
查看事件詳情。
-
單擊目標事件操作列的查看详情。
-
在查看详情面板,查看事件的詳細資料和事件列表。
基本資料地區包含事件名稱、雲端服務名稱、操作者名稱、事件來源IP、操作結果和敏感操作欄位。事件列表地區以表格展示事件發生時間、事件ID、關聯資源、地區和操作列,在操作列可單擊事件記錄或開啟詳情查看更多資訊。
-
單擊事件操作列的事件記錄,查看事件記錄的原始內容。
-
相關文檔
该文章对您有帮助吗?