文档简介：
操作场景
当现网某个特定资源或动作出现问题，可根据云审计服务收集的日志记录，通过查询对应时间、对应资源的操作记录，查看当时的请求动作和响应，支撑问题定位分析。
前提条件
已开通云审计服务且追踪器状态正常。开通云审计服务请参考章节2.1 申请云审计服务。
操作步骤
以现网某个弹性云主机在某日上午发生故障后的辅助定位为例：
1.以管理员权限登录管理控制台。
2.单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务详情页面。
3.单击左侧导航树的“事件列表”，进入事件列表界面。
4.在事件列表界面单击“筛选”，显示过滤条件查询框，依次选择“事件来源”>“资源类型”>“筛选类型”，单击“查询”，查看过滤结果。
过滤条件查询示例：依次选择“ecs”>“ecs”>“Resource id”>“问题虚拟机ID”，并在右上角时间条件设置窗口设置时间为某日上午6点到中午12点，查看过滤结果。
5.逐条查看操作记录，注意请求的类型和响应结果，特别关注“事件级别”为warning和incident的事件，以及相应结果为失败的事件。
以现网进行创建弹性云主机操作失败报错后的辅助定位为例：
1.以管理员权限登录管理控制台。
2.单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务详情页面。
3.单击左侧导航树的“事件列表”，进入事件列表界面。
4.根据创建虚拟机弹性云主机失败的操作，设置过滤条件：“ecs”>“ecs”>“事件级别”>“Warning”，在结果中查看事件名称 为“createSingleServer”操作记录事件。
5.查看操作记录，重点关注响应中的错误提示信息，根据错误提示代码或错误提示信息进行问题定位分析。
