操作场景
本文介绍了如何通过操作审计控制台创建跟踪集，并投递日志。
说明：
目前操作审计已支持日志包含近三个月内（90天）的操作事件汇总投递至跟踪集。
操作步骤
1. 登录操作审计控制台，选择左侧导航栏中的 跟踪集。
2. 在跟踪集页面，单击创建，如下图所示：
3. 在创建跟踪集页面，按需填写以下信息，如下图所示：
3.1 基础信息：自定义填写跟踪集名称。
3.2 管理事件：可根据“管理事件类型”、“资源类型”、“事件名称”进行组合筛选。当资源类型选择为“全部资源类型”时，事件名称默认选中“全部事件”；当资源类型选择为具体类型时，事件名称支持选择“部分事件”。
3.3 投递位置：
日志服务 CLS：可以使用已有的或创建新的日志主题进行投递，选择日志服务所属地域、日志集及日志主题。更多信息请参见 日志服务。
存储桶 COS：可以选择当前账号下已有存储桶或其他操作审计管理员账号下已有存储桶，也可在当前账号下新建存储桶进行投递。选择所属地域及存储桶名称，并且输入日志文件前缀。其中，文件压缩上传默认选择为“否”，若调整为“是”，跟踪集日志将以 .gz 的文件后缀投递至存储桶中。更多信息请参见 存储桶概述。
消息队列 CKafka：可以使用已有的 CKafka 实例或新增 CKafka 实例投递。选择所属地域、CKafka 实例及实例 Topic。更多信息请参见 消息队列 CKafka。 
3.4 跟踪投递范围：
集团账号下所有成员：集团管理员跟踪集团账号下所有成员、委派管理员跟踪集团账号委派范围内的成员，会将管理范围内所有成员的操作事件汇总投递至该集团账号。
补齐近三个月（90天）事件：勾选后，会将近三个月内所有资源类型下的所有事件均投递到该跟踪集中。
4. 单击完成新建即可创建跟踪集。
说明：
投递时效说明：约10分钟后，开始首次投递日志；有增量日志时，每隔5-10分钟投递一次。
