操作场景
本文介绍了如何通过操作审计控制台创建跟踪集，并投递日志。
说明：
目前操作审计已支持日志包含三个月前（90天）的操作事件汇总投递至跟踪集。
操作步骤
1. 登录操作审计控制台，选择左侧导航栏中的 跟踪集。
2. 在跟踪集页面中，单击创建，如下图所示：
3. 在创建跟踪集页面中，按需填写以下信息，如下图所示：
基础信息：自定义填写跟踪集名称。
管理事件：可根据“事件类型”、“资源类型”进行筛选，还可进一步选择“全部事件”或“部分事件”来进行筛选投递。
投递位置：
将事件投递到日志服务 CLS：可以直接创建新的日志主题并投递，也可选择投递到已有的日志主题。使用日志服务更多信息请参见 日志服务。
将事件投递到存储桶 COS：可以直接创建存储桶并投递，也可投递到已有存储桶中，也可以投递到其他操作审计管理员账号下已有存储桶。使用存储桶更多信息请参见 存储桶概览。
将事件投递到消息队列 CKafka：可以直接使用已有的 CKafka 实例并投递。使用实例更多信息请参见 消息队列 CKafka。
跟踪投递范围可根据需要选择集团账号下所有成员以及补齐近三个月（90天）事件。
4. 单击完成新建即可创建跟踪集。约10分钟后，开始首次投递日志，有增量日志时，每隔5-10分钟投递一次。
