操作审计支持事件聚合查询,每两小时对事件聚合一次,方便您查询聚合结果,大幅提升在线事件搜索和查询效率。您可以通过操作审计控制台进行事件聚合查询。

操作步骤

  1. 登录操作审计控制台
  2. 在顶部导航栏选择您想查询的聚合事件的地域。
  3. 在左侧导航栏,选择操作审计 > 事件聚合搜索
  4. 事件聚合搜索页面找到待查询的事件,单击事件名称查询事件记录。
    聚合事件查询
    说明
    • 您可以设置事件名称、服务名称、读写类型、AccessKey ID等搜索条件来过滤查询事件。全局事件可以在所有地域的聚合事件中查询到。
    • 关于事件中字段的更多信息,请参见操作事件结构定义
  5. (可选)如需查询事件代码记录,单击详情