Get-AzActivityLog
Dient zum Abrufen von Aktivitätsprotokollereignissen.
Syntax
Get-AzActivityLog
[-StartTime <DateTime>]
[-EndTime <DateTime>]
[-Status <String>]
[-Caller <String>]
[-DetailedOutput]
[-MaxRecord <Int32>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Get-AzActivityLog
[-StartTime <DateTime>]
[-EndTime <DateTime>]
[-Status <String>]
[-Caller <String>]
[-DetailedOutput]
[-CorrelationId] <String>
[-MaxRecord <Int32>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Get-AzActivityLog
[-StartTime <DateTime>]
[-EndTime <DateTime>]
[-Status <String>]
[-Caller <String>]
[-DetailedOutput]
[-ResourceGroupName] <String>
[-MaxRecord <Int32>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Get-AzActivityLog
[-StartTime <DateTime>]
[-EndTime <DateTime>]
[-Status <String>]
[-Caller <String>]
[-DetailedOutput]
[-ResourceId] <String>
[-MaxRecord <Int32>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Get-AzActivityLog
[-StartTime <DateTime>]
[-EndTime <DateTime>]
[-Status <String>]
[-Caller <String>]
[-DetailedOutput]
[-ResourceProvider] <String>
[-MaxRecord <Int32>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Beschreibung
Das Cmdlet Get-AzActivityLog ruft Aktivitätsprotokollereignisse ab. Die Ereignisse können der aktuellen Abonnement-ID, Korrelations-ID, Ressourcengruppe, Ressourcen-ID oder Ressourcenanbieter zugeordnet werden.
Beispiele
Beispiel 1: Abrufen eines Ereignisprotokolls nach Abonnement-ID
Get-AzActivityLogDieser Befehl listet höchstens 1000 Ereignisse auf, die der Abonnement-ID des Benutzers zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat.
Beispiel 2: Abrufen eines Ereignisprotokolls nach Abonnement-ID mit maximaler Anzahl von Ereignissen
Get-AzActivityLog -MaxRecord 100Dieser Befehl listet höchstens 100 Ereignisse auf, die der Abonnement-ID des Benutzers zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat.
Beispiel 3: Abrufen eines Ereignisprotokolls nach Abonnement-ID mit einer Startzeit.
Get-AzActivityLog -StartTime 2017-06-01T10:30Dieser Befehl listet höchstens 1000 Ereignisse auf, die der Abonnement-ID des Benutzers zugeordnet sind, die am oder nach 2017-06-01T10:30 ortszeit stattgefunden hat, wenn dieses Datum/diese Uhrzeit nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist.
Beispiel 4: Abrufen eines Ereignisprotokolls nach Abonnement-ID mit einer Start- und Endzeit.
Get-AzActivityLog -StartTime 2017-04-01T10:30 -EndTime 2017-04-14T11:30Dieser Befehl listet höchstens 1000 der Ereignisse auf, die der Abonnement-ID des Benutzers zugeordnet sind, die am oder nach 2017-04-01T10:30 Ortszeit und vor 2017-04-14T11:30 Ortszeit stattfanden, wenn der gesamte Datums-/Uhrzeitbereich nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist, d. h. der Aufbewahrungszeitraum.
Beispiel 5: Abrufen eines Ereignisprotokolls nach Korrelations-ID
Get-AzActivityLog -CorrelationId "60c694d0-e46f-4c12-bed1-9b7aef541c23"Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Korrelations-ID zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat. HINWEIS: Dies ist in der Regel nur ein Ereignis.
Beispiel 6: Abrufen eines Ereignisprotokolls nach Korrelations-ID mit einer maximalen Anzahl von Ereignissen
Get-AzActivityLog -CorrelationId "60c694d0-e46f-4c12-bed1-9b7aef541c23" -MaxRecord 100Dieser Befehl listet höchstens 100 Ereignisse auf, die der angegebenen Korrelations-ID zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat. HINWEIS: Dies ist in der Regel nur ein Ereignis.
Beispiel 7: Abrufen eines Ereignisprotokolls nach Korrelations-ID und Startzeit
Get-AzActivityLog -CorrelationId "60c694d0-e46f-4c12-bed1-9b7aef541c23" -StartTime 2017-05-22T04:30:00Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Korrelations-ID zugeordnet sind, die am oder nach 2017-05-22T04:30:00 ortszeit erfolgt, wenn die Startzeit nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist. HINWEIS: Dies ist in der Regel nur ein Ereignis.
Beispiel 8: Abrufen eines Ereignisprotokolls nach Korrelations-ID mit Start- und Endzeit
Get-AzActivityLog -CorrelationId "60c694d0-e46f-4c12-bed1-9b7aef541c23" -StartTime 2017-04-15T04:30:00 -EndTime 2017-04-25T12:30:00Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Korrelations-ID zugeordnet sind, die am oder nach 2017-04-15T04:30 Ortszeit stattgefunden hat, aber vor 2017-04-25T12:30 Ortszeit, wenn der gesamte Datums-/Uhrzeitbereich nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist, d. h. der Aufbewahrungszeitraum.
Beispiel 9: Abrufen eines Ereignisprotokolls für eine Ressourcengruppe
Get-AzActivityLog -ResourceGroupName "Contoso-Web-CentralUS"Dieser Befehl listet höchstens 1000 die Ereignisse auf, die der angegebenen Ressourcengruppe zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden haben.
Beispiel 10: Abrufen eines Ereignisprotokolls für eine Ressourcengruppe mit maximaler Anzahl von Ereignissen
Get-AzActivityLog -ResourceGroup "Contoso-Web-CentralUS" -MaxRecord 100Dieser Befehl listet höchstens 100 Ereignisse auf, die der angegebenen Ressourcengruppe zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat.
Beispiel 11: Abrufen eines Ereignisprotokolls für eine Ressourcengruppe nach Startzeit
Get-AzActivityLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-05-22T04:30:00Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Ressourcengruppe zugeordnet sind, die am oder nach 2017-05-22T04:30:00 ortszeit stattgefunden hat, wenn die Startzeit nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist.
Beispiel 12: Abrufen eines Ereignisprotokolls für eine Ressourcengruppe mit einer Start- und Endzeit
Get-AzActivityLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Ressourcengruppe zugeordnet sind, die am oder nach 2017-04-15T04:30 Ortszeit stattgefunden hat, aber vor 2017-04-25T12:30 Ortszeit, wenn der gesamte Datums-/Uhrzeitbereich nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist, d. h. der Aufbewahrungszeitraum.
Beispiel 13: Abrufen eines Ereignisprotokolls nach Ressourcen-ID
Get-AzActivityLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1"Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Ressourcen-ID zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat.
Beispiel 14: Abrufen eines Ereignisprotokolls nach Ressourcen-ID mit einer maximalen Anzahl von Ereignissen
Get-AzActivityLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -MaxRecord 100Dieser Befehl listet höchstens 100 Ereignisse auf, die der angegebenen Ressourcen-ID zugeordnet sind, die 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat.
Beispiel 15: Abrufen eines Ereignisprotokolls nach Ressourcen-ID mit einer Startzeit
Get-AzActivityLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-05-22T04:30Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Ressourcen-ID zugeordnet sind, die am oder nach 2017-05-22T04:30:00 ortszeit erfolgt, wenn die Startzeit nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist.
Beispiel 16: Abrufen eines Ereignisprotokolls nach Ressourcen-ID mit einer Start- und Endzeit
Get-AzActivityLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30Dieser Befehl listet höchstens 1000 Ereignisse auf, die der angegebenen Ressourcen-ID zugeordnet sind, die am oder nach 2017-04-15T04:30 ortszeit, aber vor 2017-04-25T12:30 Ortszeit stattgefunden hat, wenn der gesamte Datums-/Uhrzeitbereich nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist, d. h. der Aufbewahrungszeitraum.
Beispiel 17: Abrufen eines Ereignisprotokolls nach Ressourcenanbieter
Get-AzActivityLog -ResourceProvider "Microsoft.Web"Dieser Befehl listet höchstens 1000 Ereignisse auf, die dem angegebenen Ressourcenanbieter zugeordnet sind, der 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat.
Beispiel 18: Abrufen eines Ereignisprotokolls nach Ressourcenanbieter mit maximaler Anzahl von Ereignissen
Get-AzActivityLog -ResourceProvider "Microsoft.Web" -MaxRecord 100Dieser Befehl listet höchstens 100 Ereignisse auf, die dem angegebenen Ressourcenanbieter zugeordnet sind, der 7 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit stattgefunden hat.
Beispiel 19: Abrufen eines Ereignisprotokolls nach Ressourcenanbieter mit einer Startzeit
Get-AzActivityLog -ResourceProvider "Microsoft.Web" -StartTime 2017-05-22T04:30Dieser Befehl listet höchstens 1000 Ereignisse auf, die dem angegebenen Ressourcenanbieter zugeordnet sind, der am oder nach 2017-05-22T04:30:00 ortszeit erfolgt, wenn die Startzeit nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist.
Beispiel 20: Abrufen eines Ereignisprotokolls nach Ressourcenanbieter mit einer Start- und Endzeit
Get-AzActivityLog -ResourceProvider "Microsoft.Web" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30Dieser Befehl listet höchstens 1000 Ereignisse auf, die dem angegebenen Ressourcenanbieter zugeordnet sind, der am oder nach 2017-04-15T04:30 ortszeit, aber vor 2017-04-25T12:30 Ortszeit stattfand, wenn der gesamte Datums-/Uhrzeitbereich nicht älter als 90 Tage ab dem aktuellen Datum/der aktuellen Uhrzeit ist, d. h. der Aufbewahrungszeitraum.
Parameter
-Caller
Der Aufrufer der abzurufenden Ereignisse
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-CorrelationId
Die CorrelationId
| Type: | String |
| Position: | 0 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-DefaultProfile
Anmeldeinformationen, Konto, Mandant und Abonnement für die Kommunikation mit Azure
| Type: | IAzureContextContainer |
| Aliases: | AzContext, AzureRmContext, AzureCredential |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-DetailedOutput
Rückgabeobjekt mit allen Details der Ereignisse (der Standardwert besteht darin, nur einige Attribute zurückzugeben, d. h. keine Details)
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-EndTime
Die Endzeit der Abfrage
| Type: | Nullable<T>[DateTime] |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-MaxRecord
Die maximale Anzahl der abzurufenden Datensätze. Alias: MaxRecords, MaxEvents
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-ResourceGroupName
Der Name der Ressourcengruppe
| Type: | String |
| Aliases: | ResourceGroup |
| Position: | 0 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-ResourceId
Die ResourceId
| Type: | String |
| Position: | 0 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-ResourceProvider
Der Name des Ressourcenanbieters
| Type: | String |
| Position: | 0 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-StartTime
Startzeit der Abfrage
| Type: | Nullable<T>[DateTime] |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-Status
Der Status der abzurufenden Ereignisse
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
Eingaben
Nullable<T>[[System.DateTime, System.Private.CoreLib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=7cec85d7bea7798e]]
Ausgaben
Azure PowerShell
Feedback
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter https://aka.ms/ContentUserFeedback.
Feedback senden und anzeigen für