AzureActivity 테이블에 대한 쿼리
[클래식] AzureActivity에서 찾기
[클래식] AzureActivity에서 를 찾아 AzureActivity 테이블에서 특정 값을 검색합니다./nNote 이 쿼리를 수행하려면 SeachValue> 매개 변수를 업데이트<하여 결과를 생성해야 합니다.
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000
Virtual Machines 종료
Virtual Machines 지난 10분 동안 성공적으로 종료되었습니다.
// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"
최신 로그 50개
이 리소스에 대한 최신 Azure 활동 로그를 표시합니다.
AzureActivity
| top 50 by TimeGenerated desc
작업의 상태
각 작업에 대한 최신 Azure 활동 로그를 표시합니다.
AzureActivity
| summarize arg_max(TimeGenerated, *) by OperationName
최근 Azure 활동 로그
지난 1시간 동안의 모든 Azure 활동 로그를 표시합니다.
AzureActivity
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId
실패한 작업
지난 1시간 동안 실패한 작업의 모든 보고서를 나열합니다.
AzureActivity
| where TimeGenerated > ago(1h)
| where ActivityStatus == "Failed"
리소스 만들기
만든 Azure 리소스를 나열합니다. 모니터링 및 경고에 유용할 수 있습니다.
AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId
AzureActivity에서 찾기
AzureActivity에서 를 찾아 AzureActivity 테이블에서 특정 값을 검색합니다./nNote 이 쿼리를 수행하려면 SeachValue> 매개 변수를 업데이트<하여 결과를 생성해야 합니다.
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000
AzureActivity 테이블에서 로그 표시
시간별로 정렬된 AzureActivity 테이블의 최신 로그를 Lists(최신 첫 번째)
AzureActivity
| top 10 by TimeGenerated
AzureActivity 테이블에서 로그 표시
시간별로 정렬된 AzureActivity 테이블의 최신 로그를 Lists(최신 첫 번째)
AzureActivity
| top 10 by TimeGenerated
상위 50개 활동 로그 이벤트 표시
상위 50개의 활동 로그 이벤트를 표시합니다.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated
활동 로그 관리 이벤트 표시
관리 범주에 대한 활동 로그를 표시합니다.
AzureActivity
| where CategoryValue == "Administrative"
| order by TimeGenerated desc
VM 만들기
이 쿼리는 VM을 만들 때의 결과를 표시합니다.
AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller
정책에서 생성된 활동 로그 이벤트 표시
Azure Policy 수행한 모든 효과 작업 작업의 상위 100개 레코드를 표시합니다.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc
지난 48시간 동안의 호출자 및 관련 작업 나열
지난 48시간 동안의 호출자 및 관련 작업을 나열합니다.
AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"
모든 Azure 활동
쿼리는 모든 AzureActivity 이벤트를 제공합니다.
AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId
사용자에 대한 Azure 활동
Azure 활동을 통해 사용자의 활동을 표시합니다.
// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus
성공적인 키 열거형
키 열거를 수행한 사용자와 해당 위치를 Lists.
AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName
네트워크 액세스 JIT 시작
JIT 네트워크 액세스 권한의 시작을 Lists.
AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"
Azure 활동 작업 통계
Azure 작업에 대한 작업 통계입니다.
AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last
피드백
https://aka.ms/ContentUserFeedback
출시 예정: 2024년 내내 콘텐츠에 대한 피드백 메커니즘으로 GitHub 문제를 단계적으로 폐지하고 이를 새로운 피드백 시스템으로 바꿀 예정입니다. 자세한 내용은 다음을 참조하세요.다음에 대한 사용자 의견 제출 및 보기