操作场景
根据云审计服务所记录的操作记录,可以查看任意云服务资源在其整个生命周期内的操作记录,并检视具体操作的细节。
前提条件
已开通云审计服务且追踪器状态正常。
操作步骤
以查看某个弹性云主机的所有操作记录为例:
1.以管理员权限登录管理控制台。
2.单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。
3.单击左侧导航树的“事件列表”,进入事件列表界面。
4.在事件列表界面单击“筛选”,显示过滤条件查询框,依次选择“事件来源”>“资源类型”>“筛选类型”,单击“查询”执行搜索,查看过滤结果。
说明过滤条件查询示例:依次选择“ecs”>“ecs”>“Resource id”>“*问题虚拟机* *ID* ”,单击“查询”执行搜索,查看最近7天的操作记录。
5.单击左侧导航树的“追踪器”,进入追踪器详情页面,获取OBS桶名。
6.参照查看已归档事件下载7天之前或者所有的事件。
7.从第4步和第6步的结果中,检视该弹性云主机的所有操作和变更记录。