文档中心

操作场景

根据云审计服务所记录的操作记录，可以查看任意云服务资源在其整个生命周期内的操作记录，并检视具体操作的细节。

前提条件

已开通云审计服务且追踪器状态正常。开通云审计服务请参考章节2.1 申请云审计服务。

操作步骤

以查看某个弹性云主机的所有操作记录为例：

1. 以管理员权限登录管理控制台。

2. 单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务详情页面。

3. 单击左侧导航树的“事件列表”，进入事件列表界面。

4.     在事件列表界面单击“筛选”，显示过滤条件查询框，依次选择“事件来源”>“资源类型”>“筛选类型”，单击“查询”执行搜索，查看过滤结果。

说明：过滤条件查询示例：依次选择“ecs”>“ecs”>“Resource id”>“问题虚拟机ID”，单击“查询”执行搜索，查看最近7天的操作记录。

5. 单击左侧导航树的“追踪器”，进入追踪器详情页面，获取OBS桶名。

6. 参照章节2.4 查看已归档事件下载7天之前或者所有的事件。

7. 从第4步和第6步的结果中，检视该弹性云主机的所有操作和变更记录。