az monitor activity-log

Управление журналами действий.

Команды

Имя	Описание	Тип	Состояние
az monitor activity-log alert	Управление правилами генерации оповещений журнала действий.	Core	GA
az monitor activity-log alert action-group	Управление группами действий для правил генерации оповещений журнала действий.	Core	GA
az monitor activity-log alert action-group add	Добавьте группы действий в это правило генерации оповещений журнала действий. Его также можно использовать для перезаписи существующих свойств веб-перехватчика определенных групп действий.	Core	GA
az monitor activity-log alert action-group remove	Удалите группы действий из этого правила генерации оповещений журнала действий.	Core	GA
az monitor activity-log alert create	Создайте правило генерации оповещений журнала действий по умолчанию.	Core	GA
az monitor activity-log alert delete	Удаление оповещения журнала действий.	Core	GA
az monitor activity-log alert list	Список правил генерации оповещений журнала действий в группе ресурсов или текущей подписке.	Core	GA
az monitor activity-log alert scope	Управление областями для правил генерации оповещений журнала действий.	Core	GA
az monitor activity-log alert scope add	Добавьте области в это правило генерации оповещений журнала действий.	Core	GA
az monitor activity-log alert scope remove	Удаляет области из этого правила генерации оповещений журнала действий.	Core	GA
az monitor activity-log alert show	Получите оповещение журнала действий.	Core	GA
az monitor activity-log alert update	Обновите новое оповещение журнала действий или обновите существующий.	Core	GA
az monitor activity-log list	Вывод списка и событий журнала действий запроса.	Core	GA
az monitor activity-log list-categories	Список доступных категорий событий, поддерживаемых в службе журналов действий.	Core	GA

az monitor activity-log list

Изменить

Вывод списка и событий журнала действий запроса.

az monitor activity-log list [--caller]
                             [--correlation-id]
                             [--end-time]
                             [--max-events]
                             [--namespace]
                             [--offset]
                             [--resource-group]
                             [--resource-id]
                             [--select {authorization, caller, category, claims, correlationId, description, eventDataId, eventName, eventTimestamp, httpRequest, id, level, operationId, operationName, properties, resourceGroupName, resourceId, resourceProviderName, resourceType, status, subStatus, submissionTimestamp, subscriptionId, tenantId}]
                             [--start-time]
                             [--status]

Примеры

Перечислить все события с 1 июля, с нетерпением жду одной недели.

az monitor activity-log list --start-time 2018-07-01 --offset 7d

Вывод списка событий за последние шесть часов на основе идентификатора корреляции.

az monitor activity-log list --correlation-id b5eac9d2-e829-4c9a-9efb-586d19417c5f

Вывод списка событий за последний час на основе группы ресурсов.

az monitor activity-log list -g {ResourceGroup} --offset 1h

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--caller

Вызывающий запрос, например адрес электронной почты или идентификатор субъекта-службы.

Свойство	Значение
Группа параметров:	Filter Arguments

--correlation-id

Идентификатор корреляции для запроса.

Свойство	Значение
Группа параметров:	Filter Arguments

--end-time

Время завершения выполнения запроса. По умолчанию используется текущее время. Формат: дата (гггг-mm-dd) часовой пояс (hh:mm:ss.xxxxx) (+/-hh:mm).

Свойство	Значение
Группа параметров:	Time Arguments

--max-events

Максимальное количество возвращаемых записей.

Свойство	Значение
Default value:	50

--namespace

Пространство имен поставщика ресурсов.

Свойство	Значение
Группа параметров:	Filter Arguments

--offset

Смещение времени диапазона запросов в формате ##d##h.

Можно использовать с параметром --start-time или --end-time. Если используется с --start-time, то время окончания будет вычисляться путем добавления смещения. Если используется с --end-time (по умолчанию), время начала вычисляется путем вычитания смещения. Если задано время --start-time и --end-time, то --offset будет игнорироваться.

Свойство	Значение
Группа параметров:	Time Arguments
Default value:	6h

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство	Значение
Группа параметров:	Filter Arguments

--resource-id

Идентификатор ARM ресурса.

Свойство	Значение
Группа параметров:	Filter Arguments

--select

Разделенный пробелами список возвращаемых свойств.

Свойство	Значение
Допустимые значения:	authorization, caller, category, claims, correlationId, description, eventDataId, eventName, eventTimestamp, httpRequest, id, level, operationId, operationName, properties, resourceGroupName, resourceId, resourceProviderName, resourceType, status, subStatus, submissionTimestamp, subscriptionId, tenantId

--start-time

Время начала выполнения запроса. Формат: дата (гггг-mm-dd) часовой пояс (hh:mm:ss.xxxxx) (+/-hh:mm).

Свойство	Значение
Группа параметров:	Time Arguments

--status

Состояние запроса (например, сбой).

Свойство	Значение
Группа параметров:	Filter Arguments

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Формат вывода.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство	Значение
Default value:	False

Изменить

Список доступных категорий событий, поддерживаемых в службе журналов действий.

Текущий список включает в себя следующее: администрирование, безопасность, ServiceHealth, оповещение, рекомендация, политика.

az monitor activity-log list-categories [--acquire-policy-token]
                                        [--change-reference]

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство	Значение
Группа параметров:	Global Policy Arguments

--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство	Значение
Группа параметров:	Global Policy Arguments