Dotazy na tabulku AZKVAuditLogs

Článek
11/05/2024

Informace o používání těchto dotazů na webu Azure Portal najdete v kurzu služby Log Analytics. Informace o rozhraní REST API najdete v tématu Dotaz.

Došlo k nějakým selháním?

Počet neúspěšných požadavků služby KeyVault podle stavového kódu

AZKVAuditLogs
| where HttpStatusCode >= 300 and not(OperationName == "Authentication" and HttpStatusCode == 401)
| summarize count() by RequestUri, ResultSignature, _ResourceId

Existují nějaké pomalé požadavky?

Seznam požadavků služby KeyVault trvá déle než 1 sekundu.

let threshold=1000;
AZKVAuditLogs
| where DurationMs > threshold
| summarize count() by OperationName, _ResourceId

Jak aktivní byla tato služba KeyVault?

Spojnicový graf znázorňující trend objemu požadavků služby KeyVault v průběhu času

AZKVAuditLogs
| summarize count() by bin(TimeGenerated, 1h), OperationName // Aggregate by hour
| render timechart

Jak rychle tato služba KeyVault obsluhuje požadavky?

Spojnicový graf zobrazující trend doby trvání požadavků v průběhu času pomocí různých agregací

AZKVAuditLogs
| summarize avg(DurationMs) by RequestUri, bin(TimeGenerated, 1h) // requestUri_s contains the URI of the request
| render timechart

K jakým změnám došlo minulý měsíc?

Zobrazí seznam všech žádostí o aktualizaci a opravy za posledních 30 dnů.

AZKVAuditLogs
| where TimeGenerated > ago(30d)
| where OperationName == "VaultPut" or OperationName == "VaultPatch"
| sort by TimeGenerated desc

Kdo volá tuto službu KeyVault?

Seznam volajících identifikovaných jejich IP adresou s počtem žádostí

AZKVAuditLogs
| summarize count() by CallerIpAddress

Sdílet prostřednictvím