Condividi tramite

Get-AzLog

  • Riferimento
Modulo:
Az.Monitor

Recuperare gli eventi del log attività.

Sintassi

Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-CorrelationId] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceId] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceGroupName] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceProvider] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Descrizione

Il cmdlet Get-AzLog recupera gli eventi del log attività. Gli eventi possono essere associati all'ID sottoscrizione corrente, all'ID correlazione, al gruppo di risorse, all'ID risorsa o al provider di risorse.

Esempio

Esempio 1: Ottenere un registro eventi in base all'ID sottoscrizione

PS C:\>Get-AzLog

Questo comando elenca al massimo 1000 eventi associati all'ID sottoscrizione dell'utente che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 2: Ottenere un registro eventi in base all'ID sottoscrizione con un numero massimo di eventi

PS C:\>Get-AzLog -MaxRecord 100

Questo comando elenca al massimo 100 eventi associati all'ID sottoscrizione dell'utente che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 3: Ottenere un registro eventi in base all'ID sottoscrizione con un'ora di inizio.

PS C:\>Get-AzLog -StartTime 2017-06-01T10:30

Questo comando elenca al massimo 1000 eventi associati all'ID sottoscrizione dell'utente che ha avuto luogo in o dopo il 2017-06-01T10:30 ora locale se tale data/ora non è precedente a 90 giorni dalla data/ora corrente.

Esempio 4: ottenere un registro eventi in base all'ID sottoscrizione con un'ora di inizio e un'ora di fine.

PS C:\>Get-AzLog -StartTime 2017-04-01T10:30 -EndTime 2017-04-14T11:30

Questo comando elenca al massimo 1000 degli eventi associati all'ID sottoscrizione dell'utente che ha avuto luogo in o dopo il 2017-04-01T10:30 ora locale e prima del 2017-04-14T11:30 se l'intero intervallo di data/ora non è precedente a 90 giorni dalla data/ora corrente, ad esempio il periodo di conservazione.

Esempio 5: Ottenere un registro eventi in base all'ID correlazione

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444"

Questo comando elenca al massimo 1000 eventi associati all'ID di correlazione specificato che ha avuto luogo 7 giorni dalla data/ora corrente. NOTA: si tratta in genere di un solo evento.

Esempio 6: Ottenere un registro eventi in base all'ID correlazione con un numero massimo di eventi

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -MaxRecord 100

Questo comando elenca al massimo 100 eventi associati all'ID di correlazione specificato che ha avuto luogo 7 giorni dalla data/ora corrente. NOTA: si tratta in genere di un solo evento.

Esempio 7: Ottenere un registro eventi in base all'ID correlazione e all'ora di inizio

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -StartTime 2017-05-22T04:30:00

Questo comando elenca al massimo 1000 eventi associati all'ID di correlazione specificato che ha avuto luogo in o dopo il 2017-05-22T04:30:00 ora locale se l'ora di inizio non è superiore a 90 giorni dalla data/ora corrente. NOTA: si tratta in genere di un solo evento.

Esempio 8: Ottenere un registro eventi in base all'ID correlazione con ora di inizio e ora di fine

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -StartTime 2017-04-15T04:30:00 -EndTime 2017-04-25T12:30:00

Questo comando elenca al massimo 1000 eventi associati all'ID di correlazione specificato che ha avuto luogo in o dopo l'ora locale 2017-04-15T04:30, ma prima del 2017-04-25T12:30 locale se l'intero intervallo di data/ora non è superiore a 90 giorni dalla data/ora corrente, ad esempio il periodo di conservazione.

Esempio 9: Ottenere un registro eventi per un gruppo di risorse

PS C:\>Get-AzLog -ResourceGroupName "Contoso-Web-CentralUS"

Questo comando elenca al massimo 1000 gli eventi associati al gruppo di risorse specificato che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 10: Ottenere un registro eventi per un gruppo di risorse con un numero massimo di eventi

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -MaxRecord 100

Questo comando elenca al massimo 100 eventi associati al gruppo di risorse specificato che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 11: Ottenere un registro eventi per un gruppo di risorse in base all'ora di inizio

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-05-22T04:30:00

Questo comando elenca al massimo 1000 eventi associati al gruppo di risorse specificato che ha avuto luogo in o dopo il 2017-05-22T04:30:00 ora locale se l'ora di inizio non è superiore a 90 giorni dalla data/ora corrente.

Esempio 12: Ottenere un registro eventi per un gruppo di risorse con un'ora di inizio e un'ora di fine

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

Questo comando elenca al massimo 1000 eventi associati al gruppo di risorse specificato che ha avuto luogo in o dopo l'ora locale 2017-04-15T04:30, ma prima del 2017-04-25T12:30 locale se l'intero intervallo di data/ora non è superiore a 90 giorni dalla data/ora corrente, ad esempio il periodo di conservazione.

Esempio 13: Ottenere un registro eventi in base all'ID risorsa

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1"

Questo comando elenca al massimo 1000 eventi associati all'ID risorsa specificato che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 14: Ottenere un registro eventi in base all'ID risorsa con un numero massimo di eventi

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -MaxRecord 100

Questo comando elenca al massimo 100 eventi associati all'ID risorsa specificato che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 15: Ottenere un registro eventi in base all'ID risorsa con un'ora di inizio

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-05-22T04:30

Questo comando elenca al massimo 1000 eventi associati all'ID risorsa specificato che ha avuto luogo in o dopo il 2017-05-22T04:30:00 ora locale se l'ora di inizio non è superiore a 90 giorni dalla data/ora corrente.

Esempio 16: Ottenere un registro eventi in base all'ID risorsa con un'ora di inizio e un'ora di fine

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

Questo comando elenca al massimo 1000 eventi associati all'ID risorsa specificato che ha avuto luogo in o dopo l'ora locale 2017-04-15T04:30, ma prima del 2017-04-25T12:30 locale se l'intero intervallo di data/ora non è superiore a 90 giorni dalla data/ora corrente, ad esempio il periodo di conservazione.

Esempio 17: Ottenere un registro eventi per provider di risorse

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web"

Questo comando elenca al massimo 1000 eventi associati al provider di risorse specificato che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 18: Ottenere un registro eventi per provider di risorse con un numero massimo di eventi

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -MaxRecord 100

Questo comando elenca al massimo 100 eventi associati al provider di risorse specificato che ha avuto luogo 7 giorni dalla data/ora corrente.

Esempio 19: Ottenere un registro eventi per provider di risorse con un'ora di inizio

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -StartTime 2017-05-22T04:30

Questo comando elenca al massimo 1000 eventi associati al provider di risorse specificato che ha avuto luogo in o dopo il 2017-05-22T04:30:00 ora locale se l'ora di inizio non è superiore a 90 giorni dalla data/ora corrente.

Esempio 20: Ottenere un registro eventi per provider di risorse con un'ora di inizio e un'ora di fine

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

Questo comando elenca al massimo 1000 eventi associati al provider di risorse specificato che ha avuto luogo in o dopo il 2017-04-15T04:30 ora locale, ma prima del 2017-04-25T12:30 ora locale se l'intero intervallo di data/ora non è superiore a 90 giorni dalla data/ora corrente, ad esempio il periodo di conservazione.

Parametri

-Caller

Specifica un chiamante.

Tipo:String
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-CorrelationId

Specifica l'ID di correlazione. Questo parametro è obbligatorio.

Tipo:String
Posizione:0
Valore predefinito:None
Necessario:True
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-DefaultProfile

Credenziali, account, tenant e sottoscrizione usati per la comunicazione con Azure

Tipo:IAzureContextContainer
Alias:AzContext, AzureRmContext, AzureCredential
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:False
Accettare caratteri jolly:False

-DetailedOutput

Indica che questo cmdlet visualizza un output dettagliato. Per impostazione predefinita, l'output è riepilogato.

Tipo:SwitchParameter
Posizione:Named
Valore predefinito:Switch not present = False, i.e. output summarized
Necessario:False
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-EndTime

Specifica l'ora di fine della query nell'ora locale. Il valore predefinito è l'ora corrente. Il valore deve essere successivo a StartTime. È possibile usare il cmdlet Get-Date per ottenere un oggetto DateTime .

Tipo:Nullable<T>[DateTime]
Posizione:Named
Valore predefinito:Current date (time: 00:00:00 AM) + 1 day
Necessario:False
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-MaxRecord

Specifica il numero totale di record da recuperare per il filtro specificato. Il valore predefinito è 1000 e il valore massimo accettato è 100000. I valori negativi e 0 vengono ignorati e verrà usato il valore predefinito.

Tipo:Int32
Posizione:Named
Valore predefinito:1000
Necessario:False
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-ResourceGroupName

Specifica il nome del gruppo di risorse.

Tipo:String
Alias:ResourceGroup
Posizione:0
Valore predefinito:None
Necessario:True
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-ResourceId

Specifica l'ID risorsa.

Tipo:String
Posizione:0
Valore predefinito:None
Necessario:True
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-ResourceProvider

Specifica un filtro in base al provider di risorse.

Tipo:String
Posizione:0
Valore predefinito:None
Necessario:True
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-StartTime

Specifica l'ora di inizio della query nell'ora locale. Il valore predefinito è EndTime meno sette giorni. È possibile usare il cmdlet Get-Date per ottenere un oggetto DateTime .

Tipo:Nullable<T>[DateTime]
Posizione:Named
Valore predefinito:EndTime - 7 days
Necessario:False
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

-Status

Specifica lo stato.

Tipo:String
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:True
Accettare caratteri jolly:False

Input

Nullable<T>[[System.DateTime, System.Private.CoreLib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=7cec85d7bea7798e]]

String

SwitchParameter

Int32

Output

PSEventData