Décrire les événements du journal d’activité

Effectué

Le journal d’activité Azure Monitor est un journal lié à l’abonnement, qui fournit des insights sur tous les événements au niveau de l’abonnement qui se produisent dans Azure. Les événements peuvent inclure différentes données, qui vont des données opérationnelles d’Azure Resource Manager aux mises à jour des événements d’intégrité de service Azure.

Comment utiliser le journal d’activité Azure

Ce qu’il faut savoir sur les journaux d’activité

Examinons quelques détails sur l’utilisation des journaux d’activité dans Azure Monitor.

  • Vous pouvez utiliser les informations contenues dans les journaux d’activité pour comprendre l’état des opérations de ressources et d’autres propriétés pertinentes.

  • Les journaux d’activité peuvent vous aider à déterminer « quoi, qui et quand » pour toutes les opérations d’écriture (PUT, POST, DELETE) effectuées sur des ressources dans votre abonnement.

  • Les journaux d’activité sont conservés pendant 90 jours.

  • Vous pouvez interroger n’importe quelle plage de dates dans un journal d’activité, à condition que la date de début ne remonte pas à plus de 90 jours.

  • Vous pouvez récupérer des événements à partir de votre journal d’activité à l’aide du portail Azure, d’Azure CLI, des applets de commande PowerShell et de l’API REST Azure Monitor.

Diagram that shows how Azure Monitor activity logs gather information from compute and non-compute resources in Azure.

Scénarios d’entreprise

Les journaux d’activité peuvent vous aider à superviser votre configuration et à obtenir des détails pour de nombreux scénarios, tels que :

Quelles opérations se sont produites sur les ressources de mon abonnement ?

Qui a lancé les opérations ?

Quand les opérations se sont-elles produites ?

Quel est l’état actuel des opérations ?

Quelles sont les valeurs d’autres propriétés qui peuvent m’aider à analyser les ressources et les opérations ?