操作审计

操作审计用于记录企业账号下用户在百度智能云上的操作行为。

点击左侧导航栏的操作审计，将跳转至百度智能云云审计控制台。在云审计控制台中，可以查询操作记录，并通过跟踪将操作记录持久化投递至对象存储 BOS 或日志服务 BLS。

操作记录

操作记录页展示账号下用户操作产生的事件流水，支持按时间范围和多个条件进行筛选。

支持的查询条件如下：

支持的事件名称

选择云服务 dumate_enterprise 后，可按以下事件名称筛选操作记录。

列表默认按事件时间倒序排列。点击行首的展开箭头可以查看事件详情；点击详情区右侧的查看事件，可以查看该事件的完整原始信息。

事件详情包含以下字段：

资源类型和资源名称直接显示在操作记录列表中。

点击查询区右上角的刷新图标可以刷新列表。点击导出图标，可以选择导出为 csv或导出为 json，将当前页展示的操作记录下载到本地。

说明：

• 平台免费支持查询 180 天内的操作记录，主要覆盖支持的服务的创建、修改和删除活动。
• 导出功能仅支持下载当前页展示的操作记录。如需保存更多操作记录，请创建跟踪，将增量事件投递至指定的 BOS 存储桶或 BLS 日志集。

跟踪存储

若需保存、查询或追溯超过 180 天的操作记录，可以创建跟踪，将后续产生的操作记录持续投递至指定的 BOS 存储桶或 BLS 日志集。

创建跟踪

1. 进入跟踪存储页，点击创建跟踪。

2. 在基本信息区域填写以下内容：

   字段	说明
   跟踪名称	1–64 位小写字母、数字、中划线（-）、下划线（_）或点（.）
   跟踪区域	默认为所有区域，无需手动配置

3. 在事件投递区域选择存储服务，并完成对应配置。

   投递至对象存储 BOS

   字段	说明
   跟踪类型	选择组织跟踪或单账号跟踪。组织跟踪覆盖组织内所有账号，最多创建 1 个；单账号跟踪仅覆盖当前账号，最多创建 5 个
   存储位置	选择使用已有存储桶或新建存储桶
   BOS 存储桶	使用已有存储桶时，选择区域和 Bucket
   日志文件前缀	1–64 位中文、字母、数字、中划线（-）、下划线（_）或点（.），且必须以中文、字母或数字开头

   投递至日志服务 BLS

   字段	说明
   存储位置	选择使用已有日志集或新建日志集
   BLS 日志集	使用已有日志集时，依次选择区域、日志组和日志集

   说明：选择 BLS 时，页面不需要配置跟踪类型和日志文件前缀。

4. 阅读并勾选计费授权声明，点击确定完成创建。

注意：投递至 BOS 或 BLS 将按照相应产品的计费标准（BOS 计费规则、BLS 计费规则）收取存储费用。

创建完成后，跟踪列表会展示跟踪详情，可在操作列对跟踪进行管理。

注意：禁用和删除均会即时中断操作记录投递，请确认无需继续使用该跟踪后再执行操作。