您可以通过腾讯云控制台快速了解操作审计服务。通过控制台,您可以查看操作记录,创建一个跟踪集并编辑其存储位置,还可以对已创建的跟踪集进行删除操作,以及关闭跟踪集记录日志。
注册与登录
如果您已注册腾讯云账户,并进行了实名认证,可直接登录 腾讯云, 选择云产品 > 管理与审计 > 操作审计,进入操作审计页面。
查看操作记录
列表
1. 登录 操作审计控制台。
2. 在左侧导航中,单击操作记录,进入操作记录页面。
3. 在操作记录页面中,默认情况下只展示部分数据。您可以输入操作者、操作类型、事件名称、资源类型、请求 ID 、API 错误码、密钥 IP 及对应操作事件时间(您可单击
按需选择需要展示的字段),单击查询,即可获取相关的操作记录信息。
详情
您在获取到相关的操作记录列表后,如果想更进一步了解单个操作记录,可以单击该操作记录左侧的
,即可得到此操作记录的详情,包括事件时间、用户名、事件名称、访问密钥、事件 ID、源 IP 地址、资源区域、CAM 错误码、事件区域、 事件源、请求 ID。同时,可以单击查看事件,进行了解事件的相关信息。如下图所示:
使用跟踪集
1. 创建跟踪集
1.1 登录 操作审计控制台,选择左侧导航栏中的跟踪集 > 创建,进入跟踪集创建页面。
1.2 在跟踪集页面中,单击创建。如下图所示:
注意:
最多支持创建5个跟踪集。
1.3 在创建跟踪集页面,按需填写跟踪集名称、存储位置等相关信息,单击完成新建即可。如下图所示:
2. 关闭或开启跟踪集记录日志
2.1 当您成功创建跟踪集后,跟踪集的状态显示默认为开启。如下图所示:
2.2 单击对应的跟踪集名称,或跟踪集所在行右侧的编辑,进入跟踪集详情页面。如下图所示:
2.3 单击页面右上角开启日志记录右侧的
(图示为开启状态),即可关闭或开启跟踪集记录日志。3. 修改投递存储位置
单击跟踪集详情页面投递位置中的编辑,可按需选择投递位置为投递存储桶(COS)或者投递到日志服务(CLS),编辑完成后单击保存即可。如下图所示:
4. 集团账号跨账号投递
说明:
单击跟踪集详情页面投递位置中的编辑,可以选择当前账号投递(默认)或者跨账号投递日志。
勾选集团账号下所有成员并保存后,即已开启跨账号投递功能,跟踪集会将集团账号下各成员的日志投递到您设置的投递位置中。如下图所示:
5. 删除跟踪集
在跟踪集页面中,单击跟踪集所在行右侧的删除,或在跟踪集详情页面单击删除跟踪集即可。