在 CloudTrail 控制台中查看 CloudTrail 事件

查看 CloudTrail 事件

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 CloudTrail 控制台：https://console.aws.amazon.com/cloudtrail/home。

2. 在导航窗格中，选择事件历史记录。

   内容窗格中首先将出现一个筛选过的事件列表，其中包含最新事件。向下滚动可查看更多事件。

3. 比较事件时，可以通过填充 Event history（事件历史记录）表左侧边缘的复选框选择最多五个事件。在 Compare event details（比较事件详细信息）表中并排查看所选事件的详细信息。

自定义 Event history (事件历史记录) 中显示的列

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 CloudTrail 控制台：https://console.aws.amazon.com/cloudtrail/home。

2. 在导航窗格中，选择事件历史记录。

3. 选择齿轮图标。

4. 在 Select visible columns（选择可见列）中，选择要显示的列。关闭您不想显示的列。完成后，请选择 Confirm（确认）。

按属性筛选

1. 要按属性筛选结果，请从 Lookup attributes（查找属性）下拉列表中选择属性，然后在文本框中键入或选择值。

2. 要删除属性筛选条件，请选择该属性筛选条件框右侧的 X。

按开始日期和时间与结束日期和时间筛选

1. 要缩小您要查看的事件的时间范围，请在时间范围栏中选择时间范围。预设值为 30 分钟、1 小时、3 小时或 12 小时。要指定自定义时间范围，请选择 Custom（自定义）。

2. 要删除时间范围筛选条件，在时间范围栏中选择 Clear（清除）。

1. 选择结果列表中的事件以显示其详细信息。

2. 事件中引用的资源显示在事件详细信息页面的 Resources referenced（引用的资源）表格中。

3. 一些引用的资源具有链接。选择该链接可打开此资源的控制台。

4. 滚动到详细信息页面上的 Event record（事件记录）以查看 JSON 事件记录，又称为事件负载。

5. 在页面导航中选择 Event history（事件历史记录）以关闭事件详细信息页面，然后返回 Event history（事件历史记录）。

1. 添加事件的筛选条件和时间范围添加到您要下载的 Event history（事件历史记录）。例如，您可以指定事件名称 StartInstances，并指定时间范围为过去 3 天的活动。

2. 选择 Download events（下载事件），然后选择 Download as CSV（下载为 CSV）或 Download as JSON（下载为 JSON）。下载操作会立即开始。

   注意

   您的下载可能需要一点时间才能完成。要想更快地获得结果，在开始下载过程前，可使用更加具体的筛选条件或更短的时间范围来缩小结果范围。您可以取消下载。如果取消下载，则在本地计算机上可能会有仅包含某些事件数据的部分下载。要下载完整的事件历史记录，请重新开始下载。

3. 下载完成后，打开文件以查看您指定的事件。

4. 要取消下载，请选择 Cancel（取消），然后选择 Cancel download（取消下载）进行确认。如果您需要重新开始下载，请等到先前的下载完成取消。