动态与公告

• 功能发布记录
• 产品公告
• 安全公告

产品简介

• 什么是操作审计
• 基本概念
• 使用限制
• 支持的云服务
• 支持的全局服务
• 支持的地域
• 支持的云服务审计事件
• 单账号跟踪、多账号跟踪和平台事件跟踪的差异

产品计费

• 计费说明

快速入门

管理权限

• 为RAM用户授权
• 操作审计服务关联角色
• 操作事件投递的系统权限策略

事件记录的内容

• 管控事件结构定义
• Insights事件结构定义
• 操作审计支持被审计的事件说明
• 登录事件示例
• 角色扮演事件示例
• 订单相关事件
• 常见云服务事件示例

事件查询

• 事件查询概览
• 事件查询快速入门
• 事件基础查询
• 事件聚合查询
• 事件高级查询

智能分析Insights事件

• Insights事件概览
• 通过操作审计控制台查询Insights事件
• 通过SLS或OSS控制台查询Insight事件

事件告警

• 事件告警概览
• 启用并设置事件告警
• 基础操作

单账号跟踪（适用于个人用户）

• 单账号跟踪概览
• 创建单账号跟踪
• 更新单账号跟踪
• 删除单账号跟踪
• 关闭单账号跟踪

多账号跟踪（适用于企业用户）

• 多账号跟踪概览
• 管理委派管理员账号
• 创建多账号跟踪
• 更新多账号跟踪
• 删除多账号跟踪
• 关闭多账号跟踪

跨账号投递事件

• 将资源目录中多个成员的事件投递到同一账号
• 将多个阿里云账号的事件投递到同一账号

跟踪历史投递任务

• 创建跟踪历史投递任务

AccessKey审计

• AccessKey审计概览
• 查询AccessKey日志
• AccessKey审计支持的云服务及事件

平台操作审计

• 平台操作审计概览
• 开通平台操作审计
• 创建跟踪
• 更新跟踪
• 删除跟踪
• 关闭跟踪状态
• 平台操作事件结构定义

API参考

• API概览
• API参考（2020-07-06）
• API参考（2017-12-04）（不推荐）
• 附录

SDK参考

• SDK概览
• Java SDK示例

最佳实践

• 保障审计的安全性
• Insights功能的稳定性和安全性的最佳实践

教程

• 通过RAM对操作审计进行权限管理
• 使用操作审计监控AccessKey的使用
• 使用操作审计监控阿里云账号的使用
• 使用DLA分析OSS中的事件
• 将事件持续投递到指定服务
• 在日志服务SLS中分析操作事件
• 使用操作审计查询事件
• 下载操作审计的事件
• 使用SDK创建跟踪
• 使用Terraform自动化创建跟踪
• 长期存储完整的事件

常见问题

• 如何查询AccessKey调用的云服务和调用记录？
• 操作审计支持查询多久的操作事件？
• 操作审计可以记录哪些操作？
• 操作审计最多支持创建几个跟踪？
• 事件该投递到SLS还是OSS？
• 事件投递到OSS存储空间后，存储路径是怎样的？
• 操作事件投递到OSS Bucket后，是否每个地域都能查看全局事件？
• 操作审计事件高级查询和事件告警功能不可用怎么办？
• 如何定位RAM角色调用事件的真实用户身份？
• 如何在SLS设置SQL语句查询操作审计的事件
• 操作审计支持查询历史事件的时间范围说明