使用控制台查看最近的管理事件

查看事件历史记录

1. 登录 Amazon Web Services 管理控制台 并打开 CloudTrail 控制台，网址为https://console.aws.amazon.com/cloudtrail/。

2. 在导航窗格中，选择事件历史记录。您会看到一个筛选的事件列表，最新的事件显示在最前面。事件的默认筛选条件是只读的，设置为 false。您可以选择筛选条件右上角的 X 以清除该筛选条件。

3. 您可以根据单个属性筛选事件，可以从下拉列表中选择该属性。要根据某个属性进行筛选，请从下拉列表中选择该属性并输入该属性的完整值。例如，要查看所有控制台登录事件，请选择事件名称过滤器，然后指定ConsoleLogin。或者，要查看最近的 S3 管理事件，请选择事件源筛选条件，然后指定 s3.amazonaws.com。

4. 要查看特定管理事件，请选择事件名称。在事件详细信息页面上，您可以查看事件详细信息、任何引用的资源以及事件记录。

5. 比较事件时，可以通过填充事件历史记录表左侧边缘的复选框选择最多五个事件。您可以在比较事件详细信息表 side-by-side中查看所选事件的详细信息。

6. 您可以采用 CSV 或 JSON 格式的文件进行下载来保存事件历史记录。下载事件历史记录可能需要几分钟。

自定义显示内容

1. 登录 Amazon Web Services 管理控制台 并打开 CloudTrail 控制台，网址为https://console.aws.amazon.com/cloudtrail/。

2. 在导航窗格中，选择事件历史记录。

3. 选择齿轮图标。

4. 在页面大小字段中，选择要在页面上显示的事件数。

5. 选择换行，可查看每个事件的所有文本。

6. 选择条纹行，可在表中每隔一行加上阴影。

7. 在事件时间显示字段中，选择是以 UTC 还是本地时区显示事件时间。默认选择 UTC。

8. 在选择可见列中，选择要显示的列。关闭您不想显示的列。

9. 完成更改后，选择确认。

按属性筛选

1. 要按属性筛选结果，请从查找属性下拉列表中选择属性，然后在文本框中键入或选择值。

2. 要删除属性筛选条件，请选择该属性筛选条件框右侧的 X。

按开始日期和时间与结束日期和时间筛选

1. 要缩小您要查看的事件的时间范围，请在时间范围栏中选择时间范围。您可以选择相对范围或者绝对范围。

   选择相对范围从预设值中进行选择，或者选择自定义范围。预设值为 30 分钟、1 小时、12 小时或 1 天。要指定自定义时间范围，请选择自定义。

   选择绝对范围指定明确的开始和结束时间。您还可以在 UTC 和本地时区之间切换。

2. 要删除时间范围筛选条件，请在时间范围栏中选择清除并关闭。

1. 选择结果列表中的事件以显示其详细信息。

2. 事件中引用的资源显示在事件详细信息页面的参考的资源表格中。

3. 一些引用的资源具有链接。选择该链接可打开此资源的控制台。

4. 滚动到详细信息页面上的事件记录以查看 JSON 事件记录，又称为事件有效载荷。

5. 在页面导航中选择事件历史记录以关闭事件详细信息页面，然后返回事件历史记录。

1. 添加事件的筛选条件和时间范围添加到您要下载的事件历史记录。例如，您可以指定事件名称 StartInstances，并指定时间范围为过去 3 天的活动。

2. 选择下载事件，然后选择下载为 CSV或下载为 JSON。下载操作会立即开始。

   注意

   您的下载可能需要一点时间才能完成。要想更快地获得结果，在开始下载过程前，可使用更加具体的筛选条件或更短的时间范围来缩小结果范围。您可以取消下载。如果取消下载，则在本地计算机上可能会有仅包含某些事件数据的部分下载。要下载完整的事件历史记录，请重新开始下载。

3. 下载完成后，打开文件以查看您指定的事件。

4. 要取消下载，请选择取消，然后选择取消下载进行确认。如果您需要重新开始下载，请等到先前的下载完成取消。