本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 正在下载您的 CloudTrail 日志文件
<a name="cloudtrail-read-log-files"></a>

日志文件采用 JSON 格式。如果您安装了 JSON 查看器加载项，则可以直接在浏览器中查看这些文件。在存储桶中双击日志文件名可打开一个新的浏览器窗口或选项卡。JSON 以可读格式显示。

CloudTrail 日志文件是 Amazon S3 对象。您可以使用 Amazon S3 控制台、 AWS Command Line Interface (CLI) 或 Amazon S3 API 来检索日志文件。

有关更多信息，请参阅《*Amazon Simple Storage Service 用户指南*》中的 [Amazon S3 对象概述](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingObjects.html)。

下面的过程介绍如何使用 AWS 管理控制台下载日志文件。

**下载和读取日志文件**

1. 打开 Amazon S3 控制台，网址为 [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)。

1. 选择存储桶并选择要下载的日志文件。

1. 选择 **Download** 或 **Download as**，然后按照提示保存文件。这将以压缩格式保存文件。
**注意**  
某些浏览器（如 Chrome）会自动为您提取日志文件。如果您的浏览器有这种功能，请跳到步骤 5。

1. 使用某种产品（如 [7-Zip](https://www.7-zip.org/)）来提取日志文件。

1. 在文本编辑器（如 Notepad\$1\$1）中打开日志文件。



有关可显示在日志文件条目中的事件字段的更多信息，请参阅 [CloudTrail 记录管理、数据和网络活动事件的内容](cloudtrail-event-reference-record-contents.md)。

AWS 与第三方日志和分析专家合作，提供使用 CloudTrail 输出的解决方案。有关更多信息，请参阅 [AWS CloudTrail 合作伙伴](https://aws.amazon.com/cloudtrail/partners/)。

**注意**  
您也可以使用 **Event history** 功能来查找过去 90 天内的创建、更新和删除 API 活动的事件。  
有关更多信息，请参阅 [处理 CloudTrail 事件历史记录](view-cloudtrail-events.md)。