事件聚合查询

您可以通过操作审计控制台进行事件聚合查询。操作审计每两小时对事件聚合一次，方便您查询聚合结果，大幅提升在线事件搜索和查询效率。

使用限制

• 操作审计事件聚合查询功能只能查询最近30天的事件。
• 每隔2小时整点为您聚合最新相关事件。

操作步骤

1.登录操作审计控制台
2.在左侧导航栏，单击事件聚合查询。
3.在事件聚合查询页面输入搜索条件，设置查询的时间范围然后单击查询按钮。

您可以设置事件名称、服务名称、读写类型、AccessKey ID等搜索条件来过滤查询事件。

4.单击目标事件名称查询事件记录。您可以查看到事件详情以及在该时间段内事件的发生次数。