您可以通过操作审计控制台进行事件聚合查询。操作审计每两小时对事件聚合一次，方便您查询聚合结果，大幅提升在线事件搜索和查询效率。
使用限制
操作步骤
登录金山云 操作审计 控制台；
在左侧导航栏，单击 “事件聚合”
在事件聚合页，设置查询时间范围（支持快捷查询最近1天，7天，15天，30天的时间），输入您的目标查询条件，点击“查询”按钮；
点击“导出”按钮，可以下载当前查询结果页事件数据。
如您想要获取更长时间的事件数据，可使用 自主事件跟踪 能力，将事件数据投递至相关存储空间。
您可以单击列表结果数据，查看事件的详情数据。事件结构说明
单击事件名称后的 “?” 符号，可跳转至“openAPI”门户，查看事件相关详细说明。
