查看事件历史记录 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

查看事件历史记录

本节介绍如何使用 CloudTrail 控制台上的 CloudTrail 事件历史记录页面查看您 Amazon Web Services 账户 当前最近 90 天的管理事件 Amazon Web Services 区域。

查看活动历史记录

  1. 登录 Amazon Web Services Management Console 并打开 CloudTrail 控制台，网址为 https://console.aws.amazon.com/cloudtrail/。

  2. 在导航窗格中，选择事件历史记录。您会看到一个筛选的事件列表，最新的事件显示在最前面。事件的默认筛选条件是只读的，设置为 false。您可以选择筛选条件右上角的 X 以清除该筛选条件。您可以针对单个属性筛选事件，以搜索事件历史记录中的事件。

  3. 选择要筛选的属性，然后输入该属性的完整值。 CloudTrail 无法筛选部分值。例如，要查看所有控制台登录事件，请选择事件名称过滤器，然后指定ConsoleLogin属性值。

    或者，要查看最近的 CloudTrail 管理事件，请选择事件源并指定cloudtrail.amazonaws.com。

  4. 要查看特定管理事件，请选择事件名称。在事件详细信息页面上，您可以查看事件详细信息、任何引用的资源以及事件记录。

  5. 比较事件时，可以通过填充 Event history（事件历史记录）表左侧边缘的复选框选择最多五个事件。您可以在比较事件详细信息表 side-by-side 中查看所选事件的详细信息。

  6. 您可以采用 CSV 或 JSON 格式的文件进行下载来保存事件历史记录。下载事件历史记录可能需要几分钟。

有关更多信息，请参阅 处理 CloudTrail 事件历史记录。