Requêtes pour la table AZKVAuditLogs

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Y a-t-il des échecs ?

Nombre de demandes de coffre de clés ayant échoué par code d’état.

AZKVAuditLogs
| where HttpStatusCode >= 300 and not(OperationName == "Authentication" and HttpStatusCode == 401)
| summarize count() by RequestUri, ResultSignature, _ResourceId

Des demandes sont-elles lentes ?

La liste des demandes de coffre de clés prend plus de 1 seconde.

let threshold=1000;
AZKVAuditLogs
| where DurationMs > threshold
| summarize count() by OperationName, _ResourceId

Quelle a été l'activité de ce KeyVault ?

Graphique en courbes montrant la tendance du volume des demandes KeyVault, par opération au fil du temps.

AZKVAuditLogs
| summarize count() by bin(TimeGenerated, 1h), OperationName // Aggregate by hour
| render timechart

Quel est le rythme auquel ce KeyVault traite les demandes ?

Graphique en courbes affichant la tendance de la durée des requêtes au fil du temps à l’aide de différentes agrégations.

AZKVAuditLogs
| summarize avg(DurationMs) by RequestUri, bin(TimeGenerated, 1h) // requestUri_s contains the URI of the request
| render timechart

Quelles modifications ont été effectuées le mois dernier ?

Répertorie toutes les demandes de mise à jour et de correctifs des 30 derniers jours.

AZKVAuditLogs
| where TimeGenerated > ago(30d)
| where OperationName == "VaultPut" or OperationName == "VaultPatch"
| sort by TimeGenerated desc

Qui appelle ce Key Vault ?

Liste des appelants identifiés par leur adresse IP avec leur nombre de demandes.

AZKVAuditLogs
| summarize count() by CallerIpAddress