创建跟踪

通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到您指定的日志服务Logstore中，以便您分析平台操作事件。

1. 登录操作审计控制台。
2. 在左侧导航栏，选择平台操作审计 > 创建跟踪。
3. 在跟踪基本属性页面，设置跟踪名称，单击下一步。
4. 在审计事件投递页面，勾选将事件投递到日志服务SLS，选择日志项目，单击下一步。
   • 创建新的日志项目：选择日志库所属地域，设置日志项目名称。
   • 选择已有的日志项目：选择日志库所属地域和日志项目名称。
5. 在预览并创建页面，确认跟踪信息，单击提交。

执行结果

操作审计会自动创建一个名为innertrail_跟踪名称的Logstore，以及平台操作事件的索引和图表。

说明 平台操作事件字段含义，请参见日志字段详情。