创建事件补投任务 #

创建事件跟踪任务只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建事件补投任务，补投历史90天的操作事件。本文为您介绍如何通过操作审计控制台创建事件补投。

使用限制 #

• 仅允许关联投递状态为“已开启”的事件跟踪任务。

• 您可以将事件补投到跟踪关联的日志服务TLS或对象存储TOS。

• 一个云账号同时只能存在一个正在运行的投递任务。

操作审计跟踪服务本身不收取费用，但日志转存到您的存储服务后，相应存储服务会按照计费标准进行计费：

• 对象存储计费说明
• 日志服务计费说明
• 密钥管理系统计费说明

特别，如您使用KMS对审计日志进行加密，KMS会收取相应的费用：

• 密钥管理系统计费说明

操作步骤 #

1. 登录操作审计控制台。

2. 在左侧导航栏，单击事件补投。

3. 在事件补投页面，单击新建补投任务。

4. 在新建补投任务页面，选择跟踪。

5. 说明

   1. 选择跟踪后，系统将自动填入跟踪相关信息。

   2. 如您的跟踪同时设置了投递日志服务TLS和对象存储TOS，事件补投允许您同时设置补投事件至日志服务TLS和对象存储TOS，或仅将事件补投递至其中一个服务。

   

6.单击确定。

7. 创建任务后，您可以在补投任务详情页面查看关联跟踪、补投任务的投递状态、任务创建时间、任务完成时间等信息。

8. 补投任务的投递需要需要一定的时间，补投递完成后系统通过您账号的站内信、关联的邮箱等联系方式推送补投完成通知。

9. 说明

   1. 事件补投任务与关联跟踪任务的地域和事件类型保持一致。例如：您创建跟踪A时将跟踪的地域设置为华北2（北京）、事件类型设置为写事件，数据回补将通过跟踪A向您指定的存储空间，补投递最近90天在华北2（北京）地域的写事件。

   2. 您最多可补投90天的历史操作审计事件，最早可补投的时间为当前时间往前90天，最晚为补投生效时间。

终止事件补投任务 #

1. 您可以点击终止补投任务，关停投递中的任务，补投任务终止后无法再次启用。

2. 除手动终止外，如您的补投任务关联的跟踪、TLS日志主题或TOS存储桶被删除或异常，补投任务将自动终止。

事件补投任务对事件跟踪任务的影响 #

如该跟踪已关联投递中补投任务，不允许关闭、编辑及删除跟踪。如要操作跟踪，需先手动终止补投任务。

后续操作 #

创建任务后，事件会以JSON格式保存在您选择的跟踪所配置的存储位置中，便于您对事件分析和留存。