مشاركة عبر

استعلامات لجدول AzureActivity

  • مقالة

للحصول على معلومات حول استخدام هذه الاستعلامات في مدخل Microsoft Azure، راجع البرنامج التعليمي Log Analytics. للحصول على واجهة برمجة تطبيقات REST، راجع الاستعلام.

[كلاسيكي] البحث في AzureActivity

[كلاسيكي] ابحث في AzureActivity للبحث عن قيمة معينة في جدول AzureActivity./nNote أن هذا الاستعلام يتطلب تحديث المعلمة <SeachValue> للحصول على نتائج

// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue =  "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000

إيقاف تشغيل الأجهزة الظاهرية

تم إيقاف تشغيل الأجهزة الظاهرية بنجاح في آخر 10 دقائق.

// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"

أحدث 50 سجلا

إظهار أحدث سجلات نشاط Azure لهذا المورد.

AzureActivity 
| top 50 by TimeGenerated desc

حالة العمليات

إظهار أحدث سجل نشاط Azure لكل عملية.

AzureActivity 
| summarize arg_max(TimeGenerated, *) by OperationName

سجلات نشاط Azure الأخيرة

عرض جميع سجلات نشاط Azure من الساعة الأخيرة.

AzureActivity 
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId

العمليات الفاشلة

سرد جميع تقارير العمليات الفاشلة، على مدار الساعة الماضية.

AzureActivity 
| where TimeGenerated > ago(1h)  
| where ActivityStatus == "Failed"

إنشاء الموارد

القائمة التي تم إنشاؤها لموارد Azure. يمكن أن يكون مفيدا للمراقبة والتنبيهات.

AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId

البحث في AzureActivity

ابحث في AzureActivity للبحث عن قيمة معينة في جدول AzureActivity./nNote أن هذا الاستعلام يتطلب تحديث المعلمة <SeachValue> للحصول على نتائج

// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue =  "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000

إظهار السجلات من جدول AzureActivity

يسرد أحدث السجلات في جدول AzureActivity، الذي تم فرزه حسب الوقت (الأول الأخير).

AzureActivity
| top 10 by TimeGenerated

إظهار السجلات من جدول AzureActivity

يسرد أحدث السجلات في جدول AzureActivity، الذي تم فرزه حسب الوقت (الأول الأخير).

AzureActivity
| top 10 by TimeGenerated

عرض أهم 50 حدثا في سجل النشاط

عرض أفضل 50 حدثا لسجل النشاط.

AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated

عرض الأحداث الإدارية لسجل النشاط

عرض سجل النشاط للفئة الإدارية.

AzureActivity 
| where CategoryValue == "Administrative"
| order by TimeGenerated desc

إنشاء الجهاز الظاهري

يعرض هذا الاستعلام نتائج عند إنشاء جهاز ظاهري.

AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller

عرض أحداث سجل النشاط التي تم إنشاؤها من النهج

عرض أفضل 100 سجل لجميع عمليات إجراء التأثير التي يتم تنفيذها بواسطة نهج Azure.

AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc

سرد المتصلين والإجراءات المقترنة بهم في آخر 48 ساعة

سرد المتصلين والإجراءات المقترنة بهم في آخر 48 ساعة.

AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"

كافة نشاط Azure

يقدم الاستعلام كافة أحداث AzureActivity.

AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId

نشاط Azure للمستخدم

إظهار نشاط المستخدم عبر نشاط Azure.

// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus

تمويه المفتاح الناجح

يسرد المستخدمين الذين قاموا بتعداد المفاتيح وموقعهم.

AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName

بدء الوصول إلى الشبكة JIT

يسرد بدء أذونات الوصول إلى شبكة JIT.

AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"

إحصائيات عملية نشاط Azure

إحصائيات العمليات عبر نشاط Azure.

AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last