操作审计 查看操作记录事件详情

一、操作场景

这篇说说了如何通过操作审计控制台查看操作记录的事件详情，及事件详情包含的字段说明。

二、查看操作记录

1. 登录操作审计控制台，选择左侧导航栏中的操作记录。

2. 在操作记录列表页面，可查看事件操作记录。如下：

其中，操作者指事件操作人，分为以下几种类型：

·主账号操作：用户名显示为 root。

·子用户操作：用户名显示子用户名称，如果子用户已被删除，则显示子用户 ID。

·角色操作：用户名显示角色名称，如果角色已被删除，则显示角色 ID。
你可单击操作者，前往用户列表页面查看该用户更多信息。

3. 操作审计支持多种筛选条件，包括按时间、事件名称、操作者、操作读写类型、敏感操作、资源标签、资源名称、密钥 ID、请求 ID 及 API 错误码。你可选择展开更多搜索，参考以下说明按需设置。如下：

筛选条件说明如下：

·时间范围：你可以筛选最近90天中，30天范围内的日志。现在操作审计支持根据相对时间以及绝对时间来进行划分时间范围搜索。

·操作类型：支持按全部、只读、只写过滤。

·事件名称：你可以通过各产品的接口文档中的接口名称，搜索过滤你希望查询到的日志。例如 CVM – RunInstances（创建实例）。最多支持同时查询10个事件。

注意：说明：

注意：若你未在列表中查找到所需查询产品的事件名称，则请通过 在线客服 提交工单进行反馈，我们将尽快排查处理。

·操作者：可通过搜索用户主账号、子账号 ID 或角色 ID 筛选日志。

·敏感操作筛选：支持筛选全部敏感及非敏感操作。敏感操作是可能涉及云资源重要操作的事件，由平台定义。若你需将某些操作也纳入敏感操作，则请通过 在线客服 提交工单进行反馈，我们将尽快处理。

·资源标签：支持按照标签筛选。如需了解标签更多信息，请参见 标签。

·资源 ID：支持输入资源 ID 搜索。例如 ins-fi8oxxxx。

·密钥 ID：支持输入密钥 ID 搜索。例如 ************************************************************。

·请求 ID：支持输入请求 ID 搜索。例如 a7da0568-7580-4798-88c8-xxxxxxxxxx。

·API 错误码：支持输入 API 错误码搜索。请参考各产品 API 文档中的错误码，进行对比后按需搜索。

4. 单击查询，即可获取对应操作记录信息。

三、查看事件详情

1. 若你需查看某一事件的详细信息，单击对应的事件名称，可在右侧查看事件详情。如下：

注意：说明：

注意：你可通过 “CAM 错误码” 和 “API 错误码” 字段判断事件是否执行异常。当 errorCode不为 0 时，代表 CAM 权限判断异常；当 apiErrorCode不为 0 或者 apiErrorMessage不为空时，代表 API 执行异常。

2. 可在右侧模块中查看事件详细信息，字段说明请参考 附录。

四、附录

操作记录中事件详情的字段说明如下表：

请求者身份信息说明如下表：

sessionContext 说明如下表：