AWS CloudTrail
用户指南 (版本 1.0)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

使用 CloudTrail 事件历史记录查看事件

您可以通过在 CloudTrail 控制台中查看事件历史记录对过去 90 天内的操作和安全事故进行故障排除。您可以在 AWS 账户中按区域查找与创建、修改和删除资源(例如,IAM 用户或 Amazon EC2 实例)相关的事件。可以使用 AWS CloudTrail 控制台查看和下载事件。您可以通过选择显示的列和隐藏的列来在控制台中自定义事件历史记录的视图。可以使用 AWS 开发工具包或 AWS Command Line Interface 以编程方式查找事件。

注意

随着时间的推移,AWS 服务可能会增加其他事件。CloudTrail 将会在事件历史记录中记录这些事件;但对于包括增加的事件的活动,其完整的 90 天记录将不会出现在记录中,直到这些事件添加了 90 天之后。

此部分描述了如何使用 CloudTrail 控制台和 AWS CLI 查找事件。其中还介绍了如何下载事件文件。有关使用 LookupEvents API 检索 CloudTrail 事件中的信息的信息,请参阅 AWS CloudTrail API Reference

有关创建跟踪以便记录过去 90 天的事件的信息,请参阅创建跟踪获取并查看您的 CloudTrail 日志文件