使用 Azure 監視器活動記錄和活動記錄深入解析

文章
10/15/2024

Azure 監視器活動記錄是平台記錄，可提供訂閱層級事件的深入解析。此活動記錄包含像是何時修改資源或啟動虛擬機器的資訊。本文提供有關如何檢視活動記錄，並將其傳送至不同目的地的資訊。

檢視活動記錄

您可以從 Azure 入口網站的大部分功能表中存取活動記錄。用來開啟活動記錄的功能表將決定其初始篩選。如果您從 [監視] 功能表開啟它，則唯一的篩選準則是在訂用帳戶上。如果您從資源的功能表加以開啟，則篩選會設定為該資源。您一律可以變更篩選，以檢視所有其他項目。選取 [新增篩選]，以將更多屬性新增至篩選。

如需活動記錄類別的描述，請參閱 Azure 活動記錄事件結構描述。

下載活動記錄

選取 [下載為 CSV] 以下載目前檢視中的事件。

檢視變更歷程記錄

您可以檢視某些事件的 [變更記錄]，以顯示該事件時間發生的變更。從您想要更深入了解的活動記錄中選取事件。選取 [變更歷程記錄] 索引標籤，以檢視資源在作業時間前後最多 30 分鐘的任何變更。

如果事件有任何相關聯的變更，您將會看到一份可選取的變更清單。選取變更會開啟 [變更歷程記錄] 頁面。此頁面會顯示資源的變更。在下列範例中，您可以看到 VM 已變更大小。此頁面會顯示 VM 在變更前後的大小。若要深入了解變更歷程記錄，請參閱取得資源變更。

保留期限

活動記錄事件會在 Azure 中保留「90 天」，然後予以刪除。此期間內的項目不會產生任何成本，不論項目量為何。如需更多功能 (例如較長的保留期)，請根據您的需求，建立診斷設定並將項目路由傳送至另一個位置。請參閱上一節中的準則。

活動記錄深入解析

活動記錄深入解析提供一組儀表板，可用於監視訂用帳戶中資源和資源群組的變更。這些儀表板也會呈現哪些使用者或服務在訂閱中執行活動，以及活動狀態的相關資料。本文將說明如何在 Azure 入口網站中上架及檢視活動記錄深入解析。

活動記錄深入解析是策劃的 Log Analytics 活頁簿，具有儀表板，可視覺化 AzureActivity 資料表中的資料。例如，資料可能包含哪些系統管理員已刪除、更新或建立資源，以及活動失敗或成功。

Azure 監視器會將您傳送至 Log Analytics 工作區的所有活動記錄儲存在名為 AzureActivity 的資料表中。使用活動記錄深入解析之前，您必須啟用將記錄傳送至 Log Analytics 工作區。

檢視資源群組或訂閱層級的活動記錄深入解析

若要檢視資源群組或訂閱層級的活動記錄深入解析：

在 Azure 入口網站中，選取 [監視]>[活頁簿]。
在 [深入解析] 區段中，選取 [活動記錄深入解析]。
在 [活動記錄深入解析] 頁面上，請選取：
- 從 [訂閱] 下拉式清單中選取一或多個訂閱。
- 從 [CurrentResource] 下拉式清單中選取資源和資源群組。
- 從 [TimeRange] 下拉式清單中選取要檢視資料的時間範圍。

檢視資源層級的活動記錄深入解析

注意

活動記錄深入解析目前不支援 Application Insights 資源。

若要檢視資源層級上的活動記錄深入解析：

在 Azure 入口網站中，前往您的資源，然後選取 [活頁簿]。
在 [活動記錄深入解析] 區段中，選取 [活動記錄深入解析]。
在 [活動記錄深入解析] 頁面頂端，從 [TimeRange] 下拉式清單中選取要檢視資料的時間範圍：
- [Azure 活動記錄項目] 顯示每個活動記錄類別中的活動記錄計數。
- [依狀態列出的活動記錄] 顯示每個狀態中的活動記錄計數。
- 在訂閱和資源群組層級，[依資源列出的活動記錄] 和 [依資源提供者列出的活動記錄] 顯示每個資源和資源提供者的活動記錄計數。