Consultas para a tabela AzureActivity
[Clássico] Localizar no AzureActivity
[Clássico] Localize no AzureActivity para procurar um valor específico na tabela AzureActivity./nNote que esta consulta requer a atualização do <parâmetro SeachValue> para produzir resultados
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000
Encerrar Máquinas Virtuais
Máquinas Virtuais encerrado com êxito nos últimos 10 minutos.
// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"
50 registos mais recentes
Mostrar os registos de Atividades do Azure mais recentes para este recurso.
AzureActivity
| top 50 by TimeGenerated desc
Estado das operações
Mostrar o registo de atividades mais recente do Azure para cada operação.
AzureActivity
| summarize arg_max(TimeGenerated, *) by OperationName
Registos de Atividades recentes do Azure
Apresentar todos os registos de Atividades do Azure da última hora.
AzureActivity
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId
Operações falhadas
Liste todos os relatórios de operações falhadas, durante a última hora.
AzureActivity
| where TimeGenerated > ago(1h)
| where ActivityStatus == "Failed"
Criação de recursos
Listar recursos criados do Azure. Pode ser útil para monitorização e alertas.
AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId
Localizar no AzureActivity
Localize no AzureActivity para procurar um valor específico na tabela AzureActivity./nNote que esta consulta requer a atualização do <parâmetro SeachValue> para produzir resultados
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000
Mostrar registos da tabela AzureActivity
Listas os registos mais recentes na tabela AzureActivity, ordenados por hora (primeiro mais recente).
AzureActivity
| top 10 by TimeGenerated
Mostrar registos da tabela AzureActivity
Listas os registos mais recentes na tabela AzureActivity, ordenados por hora (primeiro mais recente).
AzureActivity
| top 10 by TimeGenerated
Apresentar os 50 principais eventos do registo de atividades
Apresentar os 50 principais eventos de registo de atividades.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated
Apresentar Eventos administrativos do registo de atividades
Apresenta o Registo de atividades da categoria Administrativa.
AzureActivity
| where CategoryValue == "Administrative"
| order by TimeGenerated desc
Criação de VMs
Esta consulta apresenta os resultados de quando uma VM é criada.
AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller
Apresentar eventos de registo de atividades gerados a partir da Política
Apresentar os 100 registos principais de todas as operações de ação de efeito realizadas por Azure Policy.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc
Listar os autores de chamadas e a ação associada nas últimas 48 horas
Liste os autores da chamada e a ação associada nas últimas 48 horas.
AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"
Toda a Atividade do Azure
A consulta apresenta todos os eventos do AzureActivity.
AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId
Atividade do Azure para utilizador
Mostrar a atividade do utilizador através da Atividade do Azure.
// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus
Enumaração de chaves com êxito
Listas utilizadores que realizaram a enumeração de chaves e a respetiva localização.
AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName
Início do JIT de Acesso à Rede
Listas o início das permissões de acesso à rede JIT.
AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"
Estatísticas da operação de Atividade do Azure
Estatísticas das operações através da Atividade do Azure.
AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last
Comentários
https://aka.ms/ContentUserFeedback.
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja:Submeter e ver comentários