Bagikan melalui

Kueri untuk tabel AzureActivity

  • Artikel

Untuk informasi tentang menggunakan kueri ini di portal Azure, lihat tutorial Analitik Log. Untuk REST API, lihat Kueri.

[Klasik] Temukan di AzureActivity

[Klasik] Temukan di AzureActivity untuk mencari nilai tertentu dalam tabel AzureActivity./nNote bahwa kueri ini memerlukan pembaruan <parameter SeachValue> untuk menghasilkan hasil

// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue =  "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000

Matikan Komputer Virtual

Komputer Virtual berhasil dimatikan dalam 10 menit terakhir.

// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"

50 log terbaru

Tampilkan log Aktivitas Azure terbaru untuk sumber daya ini.

AzureActivity 
| top 50 by TimeGenerated desc

Status operasi

Tampilkan log aktivitas Azure terbaru untuk setiap operasi.

AzureActivity 
| summarize arg_max(TimeGenerated, *) by OperationName

Log Aktivitas Azure terbaru

Tampilkan semua log Aktivitas Azure dari jam terakhir.

AzureActivity 
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId

Operasi gagal

Cantumkan semua laporan operasi yang gagal, selama satu jam terakhir.

AzureActivity 
| where TimeGenerated > ago(1h)  
| where ActivityStatus == "Failed"

Pembuatan sumber daya

Mencantumkan sumber daya Azure yang dibuat. Dapat berguna untuk pemantauan dan pemberitahuan.

AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId

Temukan di AzureActivity

Temukan di AzureActivity untuk mencari nilai tertentu dalam tabel AzureActivity./nNote bahwa kueri ini memerlukan pembaruan <parameter SeachValue> untuk menghasilkan hasil

// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue =  "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000

Perlihatkan log dari tabel AzureActivity

Mencantumkan log terbaru dalam tabel AzureActivity, diurutkan menurut waktu (terbaru terlebih dahulu).

AzureActivity
| top 10 by TimeGenerated

Perlihatkan log dari tabel AzureActivity

Mencantumkan log terbaru dalam tabel AzureActivity, diurutkan menurut waktu (terbaru terlebih dahulu).

AzureActivity
| top 10 by TimeGenerated

Tampilkan 50 peristiwa log Aktivitas teratas

Tampilkan 50 peristiwa log Aktivitas teratas.

AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated

Tampilkan peristiwa Administratif log Aktivitas

Menampilkan log Aktivitas untuk kategori Administratif.

AzureActivity 
| where CategoryValue == "Administrative"
| order by TimeGenerated desc

Pembuatan VM

Kueri ini menampilkan hasil saat VM dibuat.

AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller

Menampilkan peristiwa log Aktivitas yang dihasilkan dari Kebijakan

Tampilkan 100 rekaman teratas dari semua operasi tindakan efek yang dilakukan oleh Azure Policy.

AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc

Mencantumkan penelepon dan tindakan terkait dalam 48 jam terakhir

Mencantumkan penelepon dan tindakan terkait dalam 48 jam terakhir.

AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"

Semua Aktivitas Azure

Kueri menyajikan semua peristiwa AzureActivity.

AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId

Aktivitas Azure untuk pengguna

Tampilkan aktivitas pengguna melalui Aktivitas Azure.

// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus

Enumarasi kunci yang berhasil

Mencantumkan pengguna yang melakukan enumerasi kunci, dan lokasi mereka.

AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName

Inisiasi JIT Akses Jaringan

Mencantumkan inisiasi izin akses jaringan JIT.

AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"

Statistik operasi Aktivitas Azure

Statistik operasi melalui Aktivitas Azure.

AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last