Запросы к таблице AzureActivity
[Классическая модель] Поиск в AzureActivity
[Классическая модель] Поиск в AzureActivity для поиска определенного значения в таблице AzureActivity./nПримечание, что этот запрос требует обновления <параметра SeachValue> для получения результатов
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000
Завершение работы Виртуальные машины
Виртуальные машины успешно завершить работу за последние 10 минут.
// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"
Последние 50 журналов
Отображение последних журналов действий Azure для этого ресурса.
AzureActivity
| top 50 by TimeGenerated desc
Состояние операций
Отображение последней версии журнала действий Azure для каждой операции.
AzureActivity
| summarize arg_max(TimeGenerated, *) by OperationName
Последние журналы действий Azure
Отображение всех журналов действий Azure за последний час.
AzureActivity
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId
Неудачные операции
Список всех отчетов о неудачных операциях за последний час.
AzureActivity
| where TimeGenerated > ago(1h)
| where ActivityStatus == "Failed"
Создание ресурсов
Список созданных ресурсов Azure. Может быть полезно для мониторинга и оповещений.
AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId
Поиск в AzureActivity
Поиск в AzureActivity для поиска определенного значения в таблице AzureActivity./nПримечание, что этот запрос требует обновления <параметра SeachValue> для получения результатов
// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue = "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000
Отображение журналов из таблицы AzureActivity
Списки последние журналы в таблице AzureActivity, отсортированные по времени (последняя первая).
AzureActivity
| top 10 by TimeGenerated
Отображение журналов из таблицы AzureActivity
Списки последние журналы в таблице AzureActivity, отсортированные по времени (последняя первая).
AzureActivity
| top 10 by TimeGenerated
Отображение первых 50 событий журнала действий
Отображение первых 50 событий журнала действий.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated
Отображение административных событий журнала действий
Отображает журнал действий для категории "Администрирование".
AzureActivity
| where CategoryValue == "Administrative"
| order by TimeGenerated desc
Создание виртуальной машины
Этот запрос отображает результаты создания виртуальной машины.
AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller
Отображение событий журнала действий, созданных политикой
Отображение 100 первых записей всех операций действия эффекта, выполняемых Политика Azure.
AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc
Перечисление вызывающих и связанных с ними действий за последние 48 часов
Перечисление вызывающих абонентов и связанных с ними действий за последние 48 часов.
AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"
Все действия Azure
Запрос представляет все события AzureActivity.
AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId
Действия Azure для пользователя
Отображение действий пользователя по действиям Azure.
// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus
Успешное перечисление ключа
Списки пользователей, выполнивших перечисление ключей, и их расположение.
AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName
Запуск JIT-доступа к сети
Списки запуск разрешений JIT-доступа к сети.
AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"
Статистика операций действий Azure
Статистика операций по действиям Azure.
AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделеОтправить и просмотреть отзыв по