使用控制台查看最近的管理事件

查看事件历史记录

1. 登录 Amazon Web Services Management Console 并打开 CloudTrail 控制台，网址为https://console.aws.amazon.com/cloudtrail/。

2. 在导航窗格中，选择事件历史记录。您会看到一个筛选的事件列表，最新的事件显示在最前面。事件的默认筛选条件是只读的，设置为 false。您可以选择筛选条件右上角的 X 以清除该筛选条件。

3. 您可以根据单个属性筛选事件，可以从下拉列表中选择该属性。要根据某个属性进行筛选，请从下拉列表中选择该属性并输入该属性的完整值。例如，要查看所有控制台登录事件，请选择事件名称过滤器，然后指定ConsoleLogin。或者，要查看最近的 S3 管理事件，请选择事件源筛选条件，然后指定 s3.amazonaws.com。

4. 要查看特定管理事件，请选择事件名称。在事件详细信息页面上，您可以查看事件详细信息、任何引用的资源以及事件记录。

5. 比较事件时，可以通过填充 Event history（事件历史记录）表左侧边缘的复选框选择最多五个事件。您可以在比较事件详细信息表 side-by-side中查看所选事件的详细信息。

6. 您可以采用 CSV 或 JSON 格式的文件进行下载来保存事件历史记录。下载事件历史记录可能需要几分钟。

自定义显示内容

1. 登录 Amazon Web Services Management Console 并打开 CloudTrail 控制台，网址为https://console.aws.amazon.com/cloudtrail/。

2. 在导航窗格中，选择事件历史记录。

3. 选择齿轮图标。

4. 在页面大小字段中，选择要在页面上显示的事件数。

5. 选择换行，可查看每个事件的所有文本。

6. 选择条纹行，可在表中每隔一行加上阴影。

7. 在事件时间显示字段中，选择是以 UTC 还是本地时区显示事件时间。默认选择 UTC。

8. 在 Select visible columns（选择可见列）中，选择要显示的列。关闭您不想显示的列。

9. 完成更改后，选择确认。

按属性筛选

1. 要按属性筛选结果，请从 Lookup attributes（查找属性）下拉列表中选择属性，然后在文本框中键入或选择值。

2. 要删除属性筛选条件，请选择该属性筛选条件框右侧的 X。

按开始日期和时间与结束日期和时间筛选

1. 要缩小您要查看的事件的时间范围，请在时间范围栏中选择时间范围。您可以选择相对范围或者绝对范围。

   选择相对范围从预设值中进行选择，或者选择自定义范围。预设值为 30 分钟、1 小时、12 小时或 1 天。要指定自定义时间范围，请选择 Custom（自定义）。

   选择绝对范围指定明确的开始和结束时间。您还可以在 UTC 和本地时区之间切换。

2. 要删除时间范围筛选条件，请在时间范围栏中选择清除并关闭。

1. 选择结果列表中的事件以显示其详细信息。

2. 事件中引用的资源显示在事件详细信息页面的 Resources referenced（引用的资源）表格中。

3. 一些引用的资源具有链接。选择该链接可打开此资源的控制台。

4. 滚动到详细信息页面上的 Event record（事件记录）以查看 JSON 事件记录，又称为事件负载。

5. 在页面导航中选择 Event history（事件历史记录）以关闭事件详细信息页面，然后返回 Event history（事件历史记录）。

1. 添加事件的筛选条件和时间范围添加到您要下载的 Event history（事件历史记录）。例如，您可以指定事件名称 StartInstances，并指定时间范围为过去 3 天的活动。

2. 选择 Download events（下载事件），然后选择 Download as CSV（下载为 CSV）或 Download as JSON（下载为 JSON）。下载操作会立即开始。

   注意

   您的下载可能需要一点时间才能完成。要想更快地获得结果，在开始下载过程前，可使用更加具体的筛选条件或更短的时间范围来缩小结果范围。您可以取消下载。如果取消下载，则在本地计算机上可能会有仅包含某些事件数据的部分下载。要下载完整的事件历史记录，请重新开始下载。

3. 下载完成后，打开文件以查看您指定的事件。

4. 要取消下载，请选择 Cancel（取消），然后选择 Cancel download（取消下载）进行确认。如果您需要重新开始下载，请等到先前的下载完成取消。