檢視事件歷史記錄 - AWS CloudTrail

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

檢視事件歷史記錄

本節說明如何使用 CloudTrail 主控台上的 CloudTrail 事件歷史記錄頁面，檢視 AWS 帳戶 目前 過去 90 天的管理事件 AWS 區域。

檢視事件歷史記錄

  1. 登入 AWS Management Console 並在 開啟 CloudTrail 主控台https://console.aws.amazon.com/cloudtrail/。

  2. 在導覽窗格中，選擇 Event history (事件歷史記錄)。您可以看到已篩選的事件清單，並最先顯示最近的事件。事件的預設篩選條件為唯讀，並設為 false。您可以選擇過濾器右側的 X 來清除該篩選條件。您可以篩選單一屬性上的事件，以搜尋事件歷史記錄中的事件

    強調唯讀篩選條件 CloudTrail 的事件歷史記錄頁面

  3. 選擇要篩選的屬性，並輸入屬性的完整值。 CloudTrail 無法篩選部分值。例如，若要檢視所有主控台登入事件，請選擇事件名稱篩選條件，並ConsoleLogin指定 屬性值。

    在 CloudTrail 事件上篩選的事件歷史記錄頁面。 ConsoleLogin

    或者，若要檢視最近的 CloudTrail 管理事件，請選擇事件來源，並指定 cloudtrail.amazonaws.com。如需服務日誌所要之事件的相關資訊 CloudTrail，請參閱服務的API參考。

    在特定事件來源上篩選的事件 CloudTrail 歷史記錄頁面

  4. 若要檢視特定管理事件，請選擇事件名稱。在事件詳細資訊頁面上，您可以了解事件的相關詳細資訊，查看任何參考資源以及檢視事件記錄。

  5. 若要比較事件，請透過填寫事件歷史記錄資料表左邊距中的核取方塊，最多可選取五個事件。您可以在比較事件 side-by-side詳細資訊表格中檢視所選事件的詳細資訊。

  6. 您可以將事件歷史記錄下載為 CSV或 JSON 格式的檔案，以儲存事件歷史記錄。下載事件歷史記錄可能需要幾分鐘的時間。

    顯示下載選項 CloudTrail 的事件歷史記錄頁面

如需詳細資訊，請參閱使用 CloudTrail 事件歷史記錄。