使用 Azure 監視器活動記錄和活動記錄深入解析

發行項
2025/04/23

Azure 監視器活動記錄是平台記錄，可提供訂用帳戶層級事件的深入解析。活動記錄包含資訊，例如修改資源或啟動虛擬機時。本文提供有關如何檢視活動記錄，並將其傳送至不同目的地的資訊。

檢視活動記錄

您可以從 Azure 入口網站中的大多數功能表存取活動記錄。您從中開啟的選單會決定它的初始篩選條件。如果您從 [監視] 功能表加以開啟，則唯一的篩選是根據訂用帳戶。如果您從資源的功能表中開啟它，篩選條件會設定為該資源。您可以隨時變更篩選條件，以檢視所有其他條目。選取 [新增篩選]，以將更多屬性新增至篩選。

如需活動記錄類別的描述，請參閱 Azure 活動記錄事件架構。

下載活動記錄檔

選取 [下載為 CSV] 以下載目前檢視中的事件。

檢視變更歷程記錄

您可以檢視某些事件的 [變更記錄]，以顯示該事件時間發生的變更。從您想要更深入了解的活動記錄中選取事件。選取 變更歷程記錄 索引標籤，以檢視在操作時間的前後各 30 分鐘內，資源上的任何變更。

如果事件有任何相關聯的變更，您將會看到一份可選取的變更清單。選取變更會開啟 [變更歷程記錄] 頁面。此頁面會顯示資源的變更。在下列範例中，您可以看到 VM 已變更大小。頁面會顯示變更之前和變更之後的 VM 大小。若要深入瞭解變更歷程記錄，請參閱取得資源變更。

保留期限

活動記錄事件會在 Azure 中保留「90 天」，然後予以刪除。此期間內的登錄不會產生任何成本，不論數量多少。如需更多功能 (例如較長的保留期)，請根據您的需求，建立診斷設定並將項目路由傳送至另一個位置。請參閱上一節中的準則。

活動記錄見解

活動記錄見解提供一組儀表板，可用於監視訂用帳戶中資源和資源群組的變更。儀錶板也會呈現訂用帳戶中執行活動的使用者或服務，以及活動狀態的相關數據。本文將說明如何在 Azure 入口網站中上架及檢視活動記錄見解。

活動記錄見解是策展的 Log Analytics 活頁簿，具有可將 AzureActivity 資料表中的資料視覺化的儀表板。例如，數據可能包含哪些系統管理員刪除、更新或建立資源，以及活動失敗或成功。

Azure 監視器會將您傳送至 Log Analytics 工作區的所有活動記錄儲存在名為 AzureActivity的數據表中。使用活動記錄深入解析之前，您必須先啟用將記錄傳送至Log Analytics工作區。

檢視資源群組或訂閱層級的活動記錄分析

若要以資源群組或訂用帳戶層級檢視活動記錄的分析資訊：

在 Azure 入口網站中，選取 [監視]>[活頁簿]。
在 [ 深入解析] 區段中，選取 [ 活動記錄深入解析]。
在 [ 活動記錄深入解析 ] 頁面頂端，選取：
- 從 [訂用帳戶] 下拉式清單中選取一或多個訂用帳戶。
- CurrentResource 下拉式清單中的資源和資源群組。
- 要從 TimeRange 下拉選單中查看數據的時間範圍。

檢視資源層級的活動記錄見解

注意

活動記錄解析功能目前不支援 Application Insights 資源。

若要檢視資源層級上的活動記錄見解：

在 Azure 入口網站中，移至您的資源，然後選取 [ 活頁簿]。
在 [ 活動記錄深入解析 ] 區段中，選取 [ 活動記錄深入解析]。
在 [ 活動記錄深入解析 ] 頁面頂端，選取要從 TimeRange 下拉式清單中檢視數據的時間範圍：
- Azure 活動記錄項目 會顯示每個活動記錄類別中的活動記錄計數。
- 依狀態的活動記錄 會顯示每個狀態中的活動記錄計數。
- 在訂用帳戶和資源群組層級，依資源的活動記錄和依資源提供者的活動記錄會顯示每個資源和資源提供者的活動記錄計數。