Query per la tabella AzureActivity
[Versione classica] Trovare in AzureActivity
[Versione classica] Trovare in AzureActivity per cercare un valore specifico nella tabella AzureActivity./nNote che questa query richiede l'aggiornamento del <parametro SeachValue> per produrre risultati
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000
Arrestare Macchine virtuali
Macchine virtuali arrestare correttamente negli ultimi 10 minuti.
// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"
Ultimi 50 log
Visualizzare i log attività di Azure più recenti per questa risorsa.
AzureActivity
| top 50 by TimeGenerated desc
Stato delle operazioni
Visualizzare il log attività di Azure più recente per ogni operazione.
AzureActivity
| summarize arg_max(TimeGenerated, *) by OperationName
Log attività di Azure recenti
Visualizzare tutti i log attività di Azure dall'ultima ora.
AzureActivity
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId
Operazioni non riuscite
Elencare tutti i report delle operazioni non riuscite, nell'ultima ora.
AzureActivity
| where TimeGenerated > ago(1h)
| where ActivityStatus == "Failed"
Creazione di risorse
Elencare le risorse di Azure create. Può essere utile per il monitoraggio e gli avvisi.
AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId
Trovare in AzureActivity
Trovare in AzureActivity per cercare un valore specifico nella tabella AzureActivity./nNote che questa query richiede l'aggiornamento del <parametro SeachValue> per produrre risultati
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000
Visualizzare i log dalla tabella AzureActivity
Elenchi i log più recenti nella tabella AzureActivity, ordinati in base al momento (prima versione più recente).
AzureActivity
| top 10 by TimeGenerated
Visualizzare i log dalla tabella AzureActivity
Elenchi i log più recenti nella tabella AzureActivity, ordinati in base al momento (prima versione più recente).
AzureActivity
| top 10 by TimeGenerated
Visualizzare i primi 50 eventi del log attività
Visualizzare i primi 50 eventi del log attività.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated
Visualizzare gli eventi amministrativi del log attività
Visualizza il log attività per la categoria Amministrativa.
AzureActivity
| where CategoryValue == "Administrative"
| order by TimeGenerated desc
Creazione di macchine virtuali
Questa query visualizza i risultati di quando viene creata una macchina virtuale.
AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller
Visualizzare gli eventi del log attività generati dai criteri
Visualizzare i primi 100 record di tutte le operazioni di azione degli effetti eseguite da Criteri di Azure.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc
Elencare i chiamanti e l'azione associata negli ultimi 48 ore
Elencare i chiamanti e l'azione associata negli ultimi 48 ore.
AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"
Tutte le attività di Azure
La query presenta tutti gli eventi di AzureActivity.
AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId
Attività di Azure per l'utente
Mostra l'attività dell'utente su Attività di Azure.
// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus
Enumaration chiave riuscita
Elenchi gli utenti che hanno eseguito l'enumerazione chiave e la loro posizione.
AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName
Avvio JIT di accesso alla rete
Elenchi l'avvio delle autorizzazioni di accesso alla rete JIT.
AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"
Statistiche sulle operazioni di Azure
Statistiche delle operazioni sull'attività di Azure.
AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last
Commenti e suggerimenti
https://aka.ms/ContentUserFeedback.
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedereInvia e visualizza il feedback per