Latihan - Melihat log aktivitas untuk perubahan Azure RBAC

  • 4 menit

First Up Consultants meninjau perubahan kontrol akses berbasis peran Azure (Azure RBAC) secara triwulanan untuk tujuan audit dan pemecahan masalah. Anda tahu bahwa perubahan dicatat di Log Aktivitas Azure. Manajer Anda bertanya apakah Anda dapat membuat laporan penetapan peran dan perubahan peran kustom selama sebulan terakhir.

Melihat log aktivitas

Cara termudah untuk memulai adalah dengan melihat log aktivitas dengan portal Microsoft Azure.

  1. Pilih Semua layanan, lalu cari Log aktivitas.

    Screenshot of the Azure portal showing the location of Activity logs option.

  2. Pilih Log aktivitas untuk membuka log aktivitas.

    Screenshot of the Azure portal showing the Activity logs.

  3. Atur filter Tanda waktu ke Bulan Lalu.

  4. Tambahkan filter Operasi dan ketik peran untuk memfilter daftar.

  5. Pilih operasi RBAC Azure berikut ini:

    • Membuat penetapan peran (roleAssignments)
    • Menghapus penetapan peran (roleAssignments)
    • Membuat atau memperbarui definisi peran kustom (roleDefinitions)
    • Menghapus definisi peran kustom (roleDefinitions)

    Screenshot showing a list of Operation filter with the four filters selected.

    Setelah beberapa saat, Anda akan mendapatkan daftar semua penetapan peran dan operasi definisi peran selama sebulan terakhir. Ada juga tombol di bagian atas layar untuk mengunduh log aktivitas sebagai file CSV.

  6. Pilih salah satu operasi untuk mendapatkan detail log aktivitas.

    Screenshot showing the details for an activity log.

Dalam unit ini, Anda telah mempelajari cara menggunakan Log Aktivitas Azure untuk mencantumkan perubahan Azure RBAC di portal dan menghasilkan laporan sederhana.