Dotazy na tabulku AzureActivity
[Classic] Najít v AzureActivity
[Classic] Vyhledejte v AzureActivity konkrétní hodnotu v tabulce AzureActivity./nPoznámka, že tento dotaz vyžaduje aktualizaci parametru <SeachValue> , aby se získaly výsledky.
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000
Vypnutí Virtual Machines
Virtual Machines úspěšně vypnout v posledních 10 minutách.
// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"
Nejnovějších 50 protokolů
Zobrazit nejnovější protokoly aktivit Azure pro tento prostředek.
AzureActivity
| top 50 by TimeGenerated desc
Stav operací
Zobrazení nejnovějšího protokolu aktivit Azure pro každou operaci
AzureActivity
| summarize arg_max(TimeGenerated, *) by OperationName
Nedávné protokoly aktivit Azure
Zobrazí všechny protokoly aktivit Azure za poslední hodinu.
AzureActivity
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId
Neúspěšné operace
Vypíše všechny sestavy neúspěšných operací za poslední hodinu.
AzureActivity
| where TimeGenerated > ago(1h)
| where ActivityStatus == "Failed"
Vytváření prostředků
Seznam vytvořených prostředků Azure Může být užitečné pro monitorování a výstrahy.
AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId
Najít v AzureActivity
Vyhledejte v AzureActivity konkrétní hodnotu v tabulce AzureActivity./nPoznámka, že tento dotaz vyžaduje aktualizaci parametru <SeachValue> , aby se získaly výsledky.
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000
Zobrazení protokolů z tabulky AzureActivity
Seznamy nejnovější protokoly v tabulce AzureActivity seřazené podle času (nejdříve nejnovější).
AzureActivity
| top 10 by TimeGenerated
Zobrazení protokolů z tabulky AzureActivity
Seznamy nejnovější protokoly v tabulce AzureActivity seřazené podle času (nejdříve nejnovější).
AzureActivity
| top 10 by TimeGenerated
Zobrazení prvních 50 událostí protokolu aktivit
Zobrazí prvních 50 událostí protokolu aktivit.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated
Zobrazit protokol aktivit Události správy
Zobrazí protokol aktivit pro kategorii Správa.
AzureActivity
| where CategoryValue == "Administrative"
| order by TimeGenerated desc
Vytvoření virtuálního počítače
Tento dotaz zobrazí výsledky při vytvoření virtuálního počítače.
AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller
Zobrazení událostí protokolu aktivit vygenerovaných ze zásad
Zobrazí prvních 100 záznamů všech operací akcí efektu provedených Azure Policy.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc
Výpis volajících a jejich přidružených akcí za posledních 48 hodin
Uveďte seznam volajících a jejich přidružených akcí za posledních 48 hodin.
AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"
Všechny aktivity Azure
Dotaz zobrazí všechny události AzureActivity.
AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId
Aktivita Azure pro uživatele
Zobrazit aktivitu uživatele přes aktivitu Azure.
// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus
Úspěšná výčet klíčů
Seznamy uživatele, kteří provedli výčet klíčů, a jejich umístění.
AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName
Inicializace JIT přístupu k síti
Seznamy inicializace oprávnění k síťovému přístupu JIT.
AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"
Statistika operací aktivit Azure
Statistika operací v rámci aktivity Azure.
AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last
Váš názor
https://aka.ms/ContentUserFeedback.
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu:Odeslat a zobrazit názory pro