Az AzureActivity tábla lekérdezései
[Klasszikus] Keresés az AzureActivity-ban
[Klasszikus] Keresés az AzureActivity-ben az AzureActivity táblában egy adott érték kereséséhez./nNote, hogy a lekérdezéshez frissíteni kell a SeachValue> paramétert az <eredmények létrehozásához
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000
Virtual Machines leállítása
Virtual Machines az elmúlt 10 percben sikeresen leállt.
// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"
Legutóbbi 50 napló
Az erőforrás legfrissebb Azure-tevékenységnaplóinak megjelenítése.
AzureActivity
| top 50 by TimeGenerated desc
Műveletek állapota
Az egyes műveletekhez tartozó legújabb Azure-tevékenységnapló megjelenítése.
AzureActivity
| summarize arg_max(TimeGenerated, *) by OperationName
Legutóbbi Azure-tevékenységnaplók
Az elmúlt óra összes Azure-tevékenységnaplójának megjelenítése.
AzureActivity
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId
Sikertelen műveletek
Listázhatja a sikertelen műveletekről szóló összes jelentést az elmúlt egy órában.
AzureActivity
| where TimeGenerated > ago(1h)
| where ActivityStatus == "Failed"
Erőforrások létrehozása
A létrehozott Azure-erőforrások listázása. Monitorozáshoz és riasztásokhoz lehet hasznos.
AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId
Keresés az AzureActivity-ban
Keresés az AzureActivity-ben az AzureActivity táblában egy adott érték kereséséhez./nNote, hogy a lekérdezéshez frissíteni kell a SeachValue> paramétert az <eredmények létrehozásához
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000
Naplók megjelenítése az AzureActivity táblából
Listák a legújabb naplókat az AzureActivity táblában, idő szerint rendezve (először a legújabb).
AzureActivity
| top 10 by TimeGenerated
Naplók megjelenítése az AzureActivity táblából
Listák a legújabb naplókat az AzureActivity táblában, idő szerint rendezve (először a legújabb).
AzureActivity
| top 10 by TimeGenerated
Az első 50 tevékenységnapló-esemény megjelenítése
Az első 50 tevékenységnapló-esemény megjelenítése.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated
Tevékenységnapló felügyeleti eseményeinek megjelenítése
A Felügyeleti kategória tevékenységnaplójának megjelenítése.
AzureActivity
| where CategoryValue == "Administrative"
| order by TimeGenerated desc
Virtuális gép létrehozása
Ez a lekérdezés megjeleníti a virtuális gép létrehozásának eredményét.
AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller
Szabályzatból létrehozott tevékenységnapló-események megjelenítése
Az Azure Policy által végrehajtott összes effektusművelet első 100 rekordjának megjelenítése.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc
A hívók és a hozzájuk kapcsolódó műveletek listázása az elmúlt 48 órában
Listázhatja a hívókat és a hozzájuk kapcsolódó műveletet az elmúlt 48 órában.
AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"
Minden Azure-tevékenység
A lekérdezés az összes AzureActivity-eseményt megjeleníti.
AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId
Azure-tevékenység a felhasználó számára
A felhasználó tevékenységének megjelenítése az Azure-tevékenységen keresztül.
// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus
Sikeres kulcsszámozás
Listák a kulcs-enumerálást végző felhasználókat és azok helyét.
AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName
Hálózati hozzáférés JIT-kezdeményezése
Listák a JIT hálózati hozzáférési engedélyeinek kezdeményezését.
AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"
Az Azure-tevékenységművelet statisztikái
Az Azure-tevékenységen keresztüli műveletek statisztikái.
AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last
Visszajelzés
https://aka.ms/ContentUserFeedback.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ:Visszajelzés küldése és megtekintése a következőhöz: