常见问题

操作审计支持查询多久的操作记录？

默认支持查询 90 天的操作记录。若您需要记录更长时间： 1、请定期通过接口调用或使用导出功能完成操作审计数据的备份。

• 接口调用请参考获取历史事件记录

• 控制台导出功能参考下图：

2、创建自定义事件跟踪，将操作日志保存到指定的 KS3 中

我可以使用哪些搜索筛选条件来查看账户活动？

您可以根据用户名、资源类型、资源名称、事件名称 、AcessKeyID、读写类型即对应操作事件时间，获取相关的账户活动。

一个操作记录中包含了哪些信息？

一个操作记录包括访问密钥、事件源、地域、错误代码、事件 ID 、事件名称、事件源、事件时间、请求 ID 、源 IP 地址、资源类型、用户名。