Microsoft Azure — использование журнала действий Azure

Опубликовано: 7 Сентября, 2022

В данной статье мы познакомимся с журналами активности Azure. В этой статье мы рассмотрим журнал активности и сообщим вам, как получить к нему доступ и для чего вы можете его использовать. Журнал активности действительно отлично подходит для того, чтобы сообщить, кто, что и когда выполнял операции с вашими ресурсами Azure.

Реализация:

Существует ряд данных, которые вы можете просмотреть в своем журнале действий, от журналов операций Azure Resource Manager до обновлений в событиях работоспособности вашей службы. Таким образом, есть разные способы, которыми вы можете получить доступ к журналу активности. Один из них — это посещение всех здешних служб. Затем вы можете найти журнал действий, добавить его в избранное, и он появится на панели навигации.

Вы также можете перейти к мониторингу и выбрать журнал активности из оглавления слева.

Или вы можете просто перейти к ресурсу, такому как эта виртуальная машина прямо здесь, где вы также найдете журнал активности в своем оглавлении. Преимущество перехода к ресурсу и последующего щелчка по журналу активности заключается в том, что все ваши фильтры уже будут предварительно отфильтрованы до этого конкретного ресурса.

Итак, вы можете видеть здесь, что подписка, группа ресурсов и имя ресурса уже установлены для этой конкретной виртуальной машины. Если вы хотите изменить эти фильтры, вы можете легко отредактировать то, что уже здесь, или нажать «Добавить фильтр», а затем выбрать тип фильтра, который вы хотите, например операцию, а затем вы можете выбрать конкретную операцию.

Давайте создадим назначение ролей в этом случае. Щелкните его, выберите, а затем он будет отфильтрован, чтобы отображать только события создания роли. Если вы хотите просмотреть все с первого взгляда, вы можете нажать кнопку быстрого анализа, которая откроет панель готовых фильтров, отфильтрованных по таким вещам, как ошибки, запущенные предупреждения или назначения ролей. Он покажет вам количество всего, что произошло за последние 24 часа.

Вы можете видеть здесь, на этих конкретных журналах, у вас есть стрелка слева от этого. Это означает, что эти журналы группируются по идентификатору корреляции, а затем сортируются в хронологическом порядке. Вы также можете получить больше информации из своих журналов, отредактировав столбцы этой таблицы, что вы можете сделать с помощью верхней левой кнопки, а затем выбрав любые столбцы, которые вы хотели бы видеть или не хотели бы видеть.

Еще один способ просмотреть дополнительную информацию — щелкнуть определенный журнал, после чего откроется панель дополнительной информации. И это покажет вам гораздо больше подробностей о вашем журнале и даже позволит вам углубиться в JSON, где вы сможете увидеть все на самом детальном уровне.

На этой панели дополнительной информации вы также можете добавить оповещение в журнал активности или создать новый запрос в службу поддержки. Итак, журнал активности действительно хорош, потому что он позволяет вам видеть ваши события, происходящие на каждом имеющемся у вас ресурсе.

Итак, вы сейчас находитесь в виртуальной машине, но с таким же успехом вы могли бы быть в веб-приложении, где вы также можете увидеть журнал активности. Или вы также можете находиться в учетной записи хранения, где, опять же, вы можете найти журнал активности в том же месте.

Не только это, но вы также можете щелкнуть по контейнеру, в котором содержатся эти ресурсы, и у самого этого контейнера также будут журналы активности в его ToC, то есть на самой левой панели оглавления. И здесь вместо того, чтобы фильтровать фильтры до самого детального уровня ресурсов, вы будете фильтроваться только до группы ресурсов.

Таким образом, вы также увидите все события, происходящие в этой группе ресурсов, с этими ресурсами. Это всегда второй элемент в каждом типе ресурсов в Azure. Таким образом, эта функциональность доступна на всей платформе.