云审计服务 CTS-使用云审计服务监控华为云账号的使用:步骤二:在LTS中查询事件

时间:2025-02-12 15:03:19

步骤二:在LTS中查询事件

  1. 云审计 控制台的追踪器页面,单击system追踪器右侧的LTS日志流名称,进入到system-trace日志流详情页面。

    图3 单击日志流名称

    图4 system-trace日志流页面

  2. 单击右上角的“15分钟(相对)”,设置查询的时间范围。
  3. 在搜索框中输入user.name:{username},单击“查询”。

    • 执行搜索与分析前,需要将上报的日志进行结构化配置和索引配置,详细请参考设置云端结构化解析日志设置LTS日志索引配置
    • {username}请替换为您自己的用户名称。用户名称是指:在控制台右上角用户名的下拉选项中,选择“我的凭证”,在我的凭证页面中获取“ IAM 用户名”。

    图5 搜索user.name

  4. 单击搜索框右侧的图标,可以创建快速查询。输入快速查询名称后,单击“确定”。

    图6 创建快速查询

  5. 创建快速查询后,您可以在 云日志 服务控制台的 CTS 日志组页面直接选择该快速查询。

support.huaweicloud.com/bestpractice-cts/cts_04_0018.html