查看事件歷史 - AWS CloudTrail

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

查看事件歷史

本節說明如何使用 CloudTrail 主控台上的 [ CloudTrail 事件歷史記錄] 頁面來檢視目前的過去 90 天的管理事件 AWS 區域。 AWS 帳戶

若要檢視事件歷史記錄

  1. 登入 AWS Management Console 並開啟 CloudTrail 主控台，位於https://console.aws.amazon.com/cloudtrail/。

  2. 在導覽窗格中，選擇 Event history (事件歷史記錄)。您可以看到已篩選的事件清單，並最先顯示最近的事件。事件的預設篩選條件為唯讀，並設為 false。您可以選擇過濾器右側的 X 來清除該篩選條件。您可以篩選單一屬性上的事件，以搜尋事件歷史記錄中的事件

    CloudTrail 事件歷史記錄頁面突出顯示唯讀過濾器

  3. 選擇要篩選的屬性，然後輸入屬性的完整值。 CloudTrail 無法篩選部分值。例如，若要檢視所有主控台登入事件，請選擇 [事件名稱] 篩選器，然後指定ConsoleLogin屬性值。

    在 CloudTrail 事件上篩選的「事件歷史記錄」頁面。ConsoleLogin

    或者，若要檢視最近的 CloudTrail 管理事件，請選擇 [事件來源]，然後指定cloudtrail.amazonaws.com。如需有關服務記錄到的事件的資訊 CloudTrail，請參閱服務的API參考資料。

    在特定 CloudTrail 事件來源篩選的「事件歷史記錄」頁面

  4. 若要檢視特定管理事件，請選擇事件名稱。在事件詳細資訊頁面上，您可以了解事件的相關詳細資訊，查看任何參考資源以及檢視事件記錄。

  5. 若要比較事件，請透過填寫事件歷史記錄資料表左邊距中的核取方塊，最多可選取五個事件。您可以 side-by-side 在「比較」事件詳細資訊表格中檢視所選事件的詳細資訊。

  6. 您可以將事件歷史記錄下載為CSV或JSON格式的文件來保存事件歷史記錄。下載事件歷史記錄可能需要幾分鐘的時間。

    顯示下載選項的 CloudTrail 事件歷史記錄頁面

如需詳細資訊，請參閱使用 CloudTrail 事件歷史記錄。