Compartir a través de

Get-AzLog

  • Referencia
Módulo:
Az.Monitor

Recuperar eventos del registro de actividad.

Sintaxis

Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-CorrelationId] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceId] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceGroupName] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceProvider] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

El cmdlet Get-AzLog recupera los eventos del registro de actividad. Los eventos se pueden asociar con el identificador de suscripción actual, el identificador de correlación, el grupo de recursos, el identificador de recurso o el proveedor de recursos.

Ejemplos

Ejemplo 1: Obtención de un registro de eventos por identificador de suscripción

PS C:\>Get-AzLog

Este comando muestra como máximo 1000 eventos asociados al identificador de suscripción del usuario que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 2: Obtención de un registro de eventos por identificador de suscripción con un número máximo de eventos

PS C:\>Get-AzLog -MaxRecord 100

Este comando muestra como máximo 100 eventos asociados al identificador de suscripción del usuario que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 3: Obtener un registro de eventos por identificador de suscripción con una hora de inicio.

PS C:\>Get-AzLog -StartTime 2017-06-01T10:30

Este comando muestra como máximo 1000 eventos asociados al identificador de suscripción del usuario que tuvo lugar en o después de 2017-06-01T10:30 hora local si esa fecha y hora no es superior a 90 días a partir de la fecha y hora actual.

Ejemplo 4: Obtener un registro de eventos por identificador de suscripción con una hora de inicio y una hora de finalización.

PS C:\>Get-AzLog -StartTime 2017-04-01T10:30 -EndTime 2017-04-14T11:30

Este comando muestra como máximo 1000 de los eventos asociados al identificador de suscripción del usuario que tuvo lugar en o después de 2017-04-01T10:30 hora local y antes de 2017-04-14T11:30 hora local si el intervalo de fecha y hora completo no es superior a 90 días desde la fecha y hora actual, es decir, el período de retención.

Ejemplo 5: Obtención de un registro de eventos por identificador de correlación

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444"

Este comando enumera como máximo 1000 eventos asociados al identificador de correlación especificado que tuvo lugar 7 días a partir de la fecha y hora actuales. NOTA: esto suele ser solo un evento.

Ejemplo 6: Obtención de un registro de eventos por identificador de correlación con un número máximo de eventos

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -MaxRecord 100

Este comando muestra como máximo 100 eventos asociados al identificador de correlación especificado que tuvo lugar 7 días a partir de la fecha y hora actuales. NOTA: esto suele ser solo un evento.

Ejemplo 7: Obtención de un registro de eventos por identificador de correlación y hora de inicio

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -StartTime 2017-05-22T04:30:00

Este comando muestra como máximo 1000 eventos asociados al identificador de correlación especificado que tuvo lugar en o después de 2017-05-22T04:30:00 hora local si la hora de inicio no es anterior a 90 días desde la fecha y hora actuales. NOTA: esto suele ser solo un evento.

Ejemplo 8: Obtención de un registro de eventos por identificador de correlación con hora de inicio y hora de finalización

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -StartTime 2017-04-15T04:30:00 -EndTime 2017-04-25T12:30:00

Este comando enumera como máximo 1000 eventos asociados al identificador de correlación especificado que tuvo lugar en o después de 2017-04-15T04:30 hora local, pero antes de 2017-04-25T12:30 hora local si el intervalo de fecha y hora completo no es superior a 90 días desde la fecha y hora actual, es decir, el período de retención.

Ejemplo 9: Obtención de un registro de eventos para un grupo de recursos

PS C:\>Get-AzLog -ResourceGroupName "Contoso-Web-CentralUS"

Este comando enumera como máximo 1000 los eventos asociados al grupo de recursos especificado que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 10: Obtención de un registro de eventos para un grupo de recursos con un número máximo de eventos

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -MaxRecord 100

Este comando enumera como máximo 100 eventos asociados al grupo de recursos especificado que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 11: Obtener un registro de eventos para un grupo de recursos por hora de inicio

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-05-22T04:30:00

Este comando muestra como máximo 1000 eventos asociados al grupo de recursos especificado que tuvo lugar en o después de 2017-05-22T04:30:00 hora local si la hora de inicio no es anterior a 90 días desde la fecha y hora actuales.

Ejemplo 12: Obtención de un registro de eventos para un grupo de recursos con una hora de inicio y finalización

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

Este comando enumera como máximo 1000 eventos asociados al grupo de recursos especificado que tuvo lugar en o después de 2017-04-15T04:30 hora local, pero antes de 2017-04-25T12:30 hora local si todo el intervalo de fecha y hora no es superior a 90 días desde la fecha y hora actual, es decir, el período de retención.

Ejemplo 13: Obtención de un registro de eventos por identificador de recurso

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1"

Este comando muestra como máximo 1000 eventos asociados al identificador de recurso especificado que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 14: Obtención de un registro de eventos por identificador de recurso con un número máximo de eventos

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -MaxRecord 100

Este comando muestra como máximo 100 eventos asociados al identificador de recurso especificado que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 15: Obtención de un registro de eventos por identificador de recurso con una hora de inicio

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-05-22T04:30

Este comando enumera como máximo 1000 eventos asociados al identificador de recurso especificado que tuvo lugar en o después de 2017-05-22T04:30:00 hora local si la hora de inicio no es anterior a 90 días desde la fecha y hora actuales.

Ejemplo 16: Obtención de un registro de eventos por identificador de recurso con una hora de inicio y una hora de finalización

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

Este comando enumera como máximo 1000 eventos asociados al identificador de recurso especificado que tuvo lugar en o después de 2017-04-15T04:30 hora local, pero antes de 2017-04-25T12:30 hora local si el intervalo de fecha y hora completo no es anterior a 90 días desde la fecha y hora actual, es decir, el período de retención.

Ejemplo 17: Obtención de un registro de eventos por proveedor de recursos

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web"

Este comando enumera como máximo 1000 eventos asociados al proveedor de recursos especificado que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 18: Obtención de un registro de eventos por proveedor de recursos con un número máximo de eventos

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -MaxRecord 100

Este comando muestra como máximo 100 eventos asociados al proveedor de recursos especificado que tuvo lugar 7 días a partir de la fecha y hora actuales.

Ejemplo 19: Obtención de un registro de eventos por proveedor de recursos con una hora de inicio

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -StartTime 2017-05-22T04:30

Este comando enumera como máximo 1000 eventos asociados al proveedor de recursos especificado que tuvo lugar en o después de 2017-05-22T04:30:00 hora local si la hora de inicio no es anterior a 90 días desde la fecha y hora actuales.

Ejemplo 20: Obtención de un registro de eventos por proveedor de recursos con una hora de inicio y finalización

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

Este comando enumera como máximo 1000 eventos asociados al proveedor de recursos especificado que tuvo lugar en o después de 2017-04-15T04:30 hora local, pero antes de 2017-04-25T12:30 hora local si el intervalo de fecha y hora completo no es superior a 90 días desde la fecha y hora actual, es decir, el período de retención.

Parámetros

-Caller

Especifica un autor de llamada.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-CorrelationId

Especifica el identificador de correlación. Este parámetro es obligatorio.

Tipo:String
Posición:0
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-DefaultProfile

Las credenciales, la cuenta, el inquilino y la suscripción que se usan para la comunicación con Azure

Tipo:IAzureContextContainer
Alias:AzContext, AzureRmContext, AzureCredential
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:False
Aceptar caracteres comodín:False

-DetailedOutput

Indica que este cmdlet muestra la salida detallada. De forma predeterminada, se resume la salida.

Tipo:SwitchParameter
Posición:Named
Valor predeterminado:Switch not present = False, i.e. output summarized
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-EndTime

Especifica la hora de finalización de la consulta en la hora local. El valor predeterminado es la hora actual. El valor debe ser posterior a StartTime. Puede usar el cmdlet Get-Date para obtener un objeto DateTime .

Tipo:Nullable<T>[DateTime]
Posición:Named
Valor predeterminado:Current date (time: 00:00:00 AM) + 1 day
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-MaxRecord

Especifica el número total de registros que se van a capturar para el filtro especificado. El valor predeterminado es 1000 y el valor máximo aceptado es 100000. Los valores negativos y 0 se omiten y se usará el valor predeterminado.

Tipo:Int32
Posición:Named
Valor predeterminado:1000
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-ResourceGroupName

Especifica el nombre del grupo de recursos.

Tipo:String
Alias:ResourceGroup
Posición:0
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-ResourceId

Especifica el identificador de recurso.

Tipo:String
Posición:0
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-ResourceProvider

Especifica un filtro por proveedor de recursos.

Tipo:String
Posición:0
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-StartTime

Especifica la hora de inicio de la consulta en la hora local. El valor predeterminado es EndTime menos siete días. Puede usar el cmdlet Get-Date para obtener un objeto DateTime .

Tipo:Nullable<T>[DateTime]
Posición:Named
Valor predeterminado:EndTime - 7 days
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-Status

Especifica el estado.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

Entradas

Nullable<T>[[System.DateTime, System.Private.CoreLib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=7cec85d7bea7798e]]

String

SwitchParameter

Int32

Salidas

PSEventData