您可以在操作审计事件列表中按时间或其他字段查询你需要追踪的日志：

• 事件名称：指具体的操作名称，不论是控制台请求或是调用OpenAPI发起的请求，都对应OpenAPI的Action名称，您可以查看具体产品的API文档了解各API的含义。
• 事件源：指操作所属的云服务，如ecs（云服务器）。
• 用户名：指操作者的身份名称，当是主账号操作时，用户名显示为“root”，当是IAM用户或角色操作时，显示IAM的用户名或角色名。
• 请求ID：请求的RequestID，调用OpenAPI发起请求时，RequestID将默认返回。使用控制台访问时，RequestID可从浏览器请求中找到。
• AccessKey ID：实际请求时使用的API访问密钥中的Access Key Id。

查看事件记录源代码 #

您可以点击具体的事件查看事件记录的源代码，源代码为JSON格式，例如，以下是某个操作事件的源代码示例：

操作审计中基础的各字段含义详情：操作审计支持的事件结构