OSS判断文件被访问操作等记录，需要开启OSS的Logging日志，设置方法请查看这里。

如果要定位删除的操作，需要访问日志中过滤DELETE关键字来定位。

比如：

下面的日志说明，由x.x.x.x的IP(这里特意隐藏了)在17/Dec/2015:12:35:28这个时间点将test20.jpg这个图片文件删除。

x.x.x.x - - [17/Dec/2015:12:35:28 +0800] "DELETE /test20%2Ejpg HTTP/1.1" 204 0 5 "-" "-" "xxxtest.oss-cn-hangzhou.aliyuncs.com" "56723B90B1119BB2F00E2D9D" "true" "44404" "DeleteObject" "xxxtest" "test20.jpg" - 5 "-" 198 "44404" -231542 "-" "-"

具体的日志的格式请参考这里。

另一方面，如果文件莫名丢失，还有一个可能是设置了LifeCycle，相关教程请参考这里。