一、功能介绍
审计日志中配置了五个大盘，分别是审计总览、节点操作概览、K8S 对象操作概览、聚合检索、全局检索。请按照以下步骤进入审计日志页面，开始使用对应功能：
1. 登录 容器服务控制台。
2. 开启集群审计功能，操作详情请参见 开启审计日志。
3. 选择集群 ID > 日志 > 审计日志。
4. 在全局检索页签查看集群审计详情。
二、审计总览
当你想观测整个集群 APIServer 操作时，可在审计总览页面设置过滤条件，查看核心审计日志的汇总统计信息，并展示一个周期内的数据对比。例如，核心审计日志的统计数、分布情况、重要操作趋势等。如下：
你还可在该页面中查看更多统计信息，如下所示：
·核心审计日志的统计数仪表盘：
·分布情况仪表盘：
·重要操作趋势仪表盘：
三、节点操作概览
当你需要排查节点相关问题时，可在节点操作概览页面设置过滤条件，查看各类节点操作相关的仪表，包括 create、delete、patch、update、封锁、驱逐等。如下：
四、K8S 对象操作概览
当你需要排查 K8S 对象（例如某个工作负载）的相关问题时，可在 K8S 对象操作概览页面设置过滤条件，查看各类 K8S 对象的操作概览、对应的操作用户、相应的审计日志列表，以查找更多的细节。如下：
五、聚合检索
当你想观测某个维度下审计日志的分布趋势，可在聚合检索页面设置过滤条件，查看各类重要操作的时序图。维度包括操作用户、命名空间、操作类型、状态码、资源类型以及相应的审计日志列表。如下：
六、全局检索
全局检索仪表盘中内嵌了日志服务 CLS 的检索分析页面，方便用户在容器服务控制台也能快速检索全部审计日志。如下：
七、基于仪表盘配置告警
你可以通过以上预设的仪表盘配置告警，达到你所设置的条件则触发告警。操作详情如下：
1. 单击需要配置告警的仪表盘右侧的添加到监控告警。
2. 在 日志服务控制台 中，选择监控告警 > 告警策略，新建告警策略。详情可参见 配置告警策略。