如何通过云审计服务确认ECS的创建用户_云审计服务 CTS_常见问题

问题描述

如果您需要确定一台ECS的创建用户，可以通过CTS记录的事件进行查看。

前提条件

• 已开启云审计服务
• 已开启获取创建的ECS主机的资源ID

操作方法

进入云审计服务控制台，在事件来源中筛选“ECS”，在列出的ECS事件列表中，寻找“createServer”事件，并找到对应的资源ID的事件，展开事件详情。

user列表示创建该台ECS的用户详情，{"name":"账号名","id":"用户的账号ID","domain"{"name":"IAM用户名","id":"IAM用户ID"}}，如果是账号本身创建的该台ECS，则账号名与IAM用户名，名称相同。