MaxCompute 我生产上有一张表突然被删除，请问在哪可以查看日志，我想看看这张表怎么被删的？

在MaxCompute中，如果生产环境中的一张表被意外删除，您可以通过以下方式查看相关日志以追踪表的删除操作：

1. 通过审计日志查询操作记录

MaxCompute提供了完整的审计日志功能，能够记录用户的各项操作行为，并将这些日志实时推送到阿里云ActionTrail服务。您可以通过ActionTrail控制台查询具体的删除操作记录。

操作步骤：

1. 登录阿里云ActionTrail控制台。
2. 在事件查询页面，选择目标时间范围和事件类型（例如“DeleteTable”）。
3. 输入表名或相关关键字进行筛选，找到对应的删除操作记录。
4. 查看操作详情，包括操作人、操作时间以及具体的操作内容。

注意：审计日志可以帮助您追溯到删除表的具体操作人及时间点。

2. 通过DataWorks数据地图查看变更记录

如果您使用了DataWorks作为数据开发和管理工具，可以通过DataWorks的数据地图功能查看表的变更记录。

操作步骤：

1. 登录DataWorks控制台。
2. 进入目标工作空间，点击左侧导航栏中的数据地图。
3. 在搜索框中输入被删除表的名称，查看其历史变更记录。
4. 如果表被删除，您可以查看到相关的操作记录，包括操作人和操作时间。

说明：DataWorks数据地图可以提供更直观的表变更记录，适合与MaxCompute结合使用的场景。

3. 检查表的生命周期设置

如果表被删除并非人为操作，可能是由于表的生命周期设置导致系统自动清理了数据。您可以通过以下方式确认：

操作步骤：

1. 使用MaxCompute客户端执行以下命令，查看表的生命周期设置：

   DESC <table_name>;
   

2. 检查返回结果中的Lifecycle字段。如果设置了生命周期，且表的数据已经超过生命周期时间，则会被系统自动回收。

重要提示：生命周期到期后，系统会自动清理数据，请务必确认表的生命周期设置是否合理。

4. 恢复误删的表（如适用）

如果表被误删，且项目开启了备份恢复功能，您可以尝试恢复表数据。

操作步骤：

1. 确认项目是否开启了备份恢复功能，并检查备份数据的保留天数。
2. 如果满足恢复条件，可以通过以下命令查看已删除表的备份数据：

   SHOW BACKUP DATA FOR TABLE <table_name>;
   

3. 根据备份数据版本信息，执行恢复操作。

注意：MaxCompute默认免费备份数据24小时，超出24小时需要自行设置备份策略。仅支持恢复已备份的数据。

总结

• 审计日志是追踪表删除操作的主要途径，建议优先通过ActionTrail查询操作记录。
• 如果使用了DataWorks，可以通过数据地图查看表的变更记录。
• 检查表的生命周期设置，排除系统自动清理的可能性。
• 如果表被误删，且满足备份条件，可以通过备份数据进行恢复。

希望以上信息能帮助您快速定位问题并采取相应措施！