操作审计
操作审计
文档指南
请输入
- 文档首页
操作审计用户指南事件高级检索（查询90天以上的日志）
复制全文
下载 pdf事件高级检索（查询90天以上的日志）
文档反馈
问问助手事件高级检索
事件高级检索支持您通过配置TLS跟踪，查询90天以上的管理事件。
当前操作审计高级检索能力仅限开白使用，如需使用，请工单联系我们加白。
- 开通高级检索
1.1 前置条件
请确保您的当前账号已创建跟踪，且将事件投递到日志服务TLS中。
请确保您的TLS日志项目中，未自行设置索引或变更CloudTrail系统索引。
1.2 操作步骤
1）打开高级检索页面，系统弹出开通引导。
2）点击“去创建”。
3）系统自动跳转到事件跟踪页面，打开“投递至日志服务TLS”，填写其他跟踪相关属性。
4）点击确认，创建成功，系统自动跳转回高级检索页面，开通成功。
- 使用高级检索查询审计事件
2.1 使用系统检索模版查询审计事件
2.1.1 前置条件
请确保您的当前账号已创建跟踪，且将事件投递到日志服务TLS中。
2.1.2 操作步骤
2）在左侧导航栏，选择事件 > 高级检索。
3）在检索范围 选择已创建的目标TLS跟踪。
4）在检索范围区域的模板库页签，选择目标系统模板，点击搜索。
5）系统默认查询近5分钟的操作事件，可点击时间控件选择查询事件的时间窗
2.2 自定义查询审计事件
2.2.1 前置条件
请确保您的当前账号已创建跟踪，且将事件投递到日志服务TLS中。
2.2.2 操作步骤
2）在左侧导航栏，选择事件 > 高级检索。
3）在检索范围 选择已创建的目标TLS跟踪。
4）在右侧查询编辑器中输入拟查询的检索语句，点击搜索。
5）说明
您可以对系统模板默认的SQL语句进行修改，然后单击收藏或复制检索语句添加到自定义检索模版，将其另存为自定义模板，进行二次应用。
- 收藏语句并另存为自定义模版
- 第一步：点击收藏
- 第二步：输入模版名称
- 第三步：点击确定，添加成功
- 添加自定义模版
- 第一步：点击添加自定义模版
- 第二步：输入模版名称和检索SQL
- 第三步：点击确定，添加成功
- 查看事件查询结果
3.1 设置显示模式
3.1.1 原始模式
系统默认以JSON格式展示全部操作审计字段
3.1.2 表格模式
通过切换为表格展示，可以将全部审计日志字段以表格的形式展示
3.2 设置显示字段
可以通过点击索引字段下方的眼睛，将索引字段添加到展示区，以在结果列表展示。
3.2.1 原始模式
原始模式下，选中的展示字段将以JSON形式展示
3.2.2 表格模式
点击表格模式，选中的展示字段将以表格形式展示
- 检索语法
最近更新时间：2025.09.09 21:46:06
这个页面对您有帮助吗？
有用
有用
无用
无用