Sdílet prostřednictvím

Dotazy na tabulku AzureActivity

  • Článek

Informace o používání těchto dotazů na webu Azure Portal najdete v kurzu služby Log Analytics. Informace o rozhraní REST API najdete v tématu Dotaz.

[Classic] Najít v AzureActivity

[Classic] Vyhledejte v AzureActivity konkrétní hodnotu v tabulce AzureActivity./nNote, že tento dotaz vyžaduje aktualizaci parametru <SeachValue> za účelem dosažení výsledků.

// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue =  "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "MICROSOFT.KEYVAULT"
| where * contains tostring(SearchValue)
| take 1000

Vypnutí virtuálních počítačů

Virtuální počítače se během posledních 10 minut úspěšně vypnou.

// To create an alert for this query, click '+ New alert rule'
AzureActivity
| where TimeGenerated > ago(10m)
| where OperationName == "Deallocate Virtual Machine" and ActivityStatus == "Succeeded"

Posledních 50 protokolů

Zobrazí nejnovější protokoly aktivit Azure pro tento prostředek.

AzureActivity 
| top 50 by TimeGenerated desc

Stav operací

Zobrazí nejnovější protokol aktivit Azure pro každou operaci.

AzureActivity 
| summarize arg_max(TimeGenerated, *) by OperationName

Nejnovější protokoly aktivit v Azure

Zobrazí všechny protokoly aktivit Azure z poslední hodiny.

AzureActivity 
| where Level == "Error" or Level == "Warning"
| project TimeGenerated, Level, ResourceProvider, ActivityStatus, Caller, Category, Properties, CorrelationId

Neúspěšné operace

Zobrazí seznam všech sestav neúspěšných operací za poslední hodinu.

AzureActivity 
| where TimeGenerated > ago(1h)  
| where ActivityStatus == "Failed"

Vytváření prostředků

Vytvořte seznam vytvořených prostředků Azure. Může být užitečné pro monitorování a výstrahy.

AzureActivity
| where OperationNameValue has "Microsoft.Resources/deployments/write"
| where CategoryValue == "Administrative"
| where ActivityStatusValue == "Success"
| project Caller, TimeGenerated, _ResourceId

Najít v AzureActivity

Vyhledejte v AzureActivity konkrétní hodnotu v tabulce AzureActivity./nNote, že tento dotaz vyžaduje aktualizaci parametru <SeachValue> za účelem dosažení výsledků.

// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue =  "<SearchValue>";//Please update term you would like to find in the table.
AzureActivity
| where ResourceProvider == "Microsoft.ContainerService"
| where * contains tostring(SearchValue)
| take 1000

Zobrazení protokolů z tabulky AzureActivity

Obsahuje seznam nejnovějších protokolů v tabulce AzureActivity seřazené podle času (nejnovějšího prvního).

AzureActivity
| top 10 by TimeGenerated

Zobrazení protokolů z tabulky AzureActivity

Obsahuje seznam nejnovějších protokolů v tabulce AzureActivity seřazené podle času (nejnovějšího prvního).

AzureActivity
| top 10 by TimeGenerated

Zobrazení 50 hlavních událostí protokolu aktivit

Zobrazí 50 událostí protokolu aktivit s nejvyššími úrovněmi.

AzureActivity
| project TimeGenerated, SubscriptionId, ResourceGroup,ResourceProviderValue,OperationNameValue,CategoryValue,CorrelationId,ActivityStatusValue, ActivitySubstatusValue, Properties_d, Caller
| top 50 by TimeGenerated

Zobrazení událostí správy protokolu aktivit

Zobrazí protokol aktivit pro kategorii Správa.

AzureActivity 
| where CategoryValue == "Administrative"
| order by TimeGenerated desc

Vytvoření virtuálního počítače

Tento dotaz zobrazí výsledky vytvoření virtuálního počítače.

AzureActivity
| where TimeGenerated >= ago(1d)
| where OperationNameValue == "MICROSOFT.COMPUTE/VIRTUALMACHINES/WRITE" and ActivityStatusValue == "Start"
| where Authorization_d.action == "Microsoft.Compute/virtualMachines/write"
| project OperationNameValue, ActivityStatusValue, VM_Name=Properties_d.resource, ResourceGroup, SubscriptionId, Created_By=Caller

Zobrazení událostí protokolu aktivit vygenerovaných ze zásad

Zobrazí prvních 100 záznamů o všech operacích akcí efektu provedených službou Azure Policy.

AzureActivity
| project TimeGenerated, SubscriptionId, ResourceProviderValue, OperationNameValue, Caller, CategoryValue, CorrelationId, ActivityStatusValue, Properties_d
| where OperationNameValue has "audit"
| top 100 by TimeGenerated desc

Zobrazení seznamu volajících a jejich přidružené akce za posledních 48 hodin

Vypište volající a související akci za posledních 48 hodin.

AzureActivity
| where TimeGenerated > ago(2d)
| project Caller, OperationNameValue, ActivityStatusValue, CategoryValue
| where Caller has "@"

Veškerá aktivita Azure

Dotaz zobrazí všechny události AzureActivity.

AzureActivity
| project TimeGenerated, Caller, OperationName, ActivityStatus, _ResourceId

Aktivita Azure pro uživatele

Zobrazte aktivitu uživatele nad aktivitou Azure.

// Replace the UPN in the query with the UPN of the user of interest
let v_Users_UPN= "osotnoc@contoso.com";
AzureActivity
| where Caller == v_Users_UPN
| project TimeGenerated, Caller, OperationName, ActivityStatus

Úspěšný výčet klíčů

Zobrazí seznam uživatelů, kteří provedli výčet klíčů a jejich umístění.

AzureActivity
| where OperationName == "List Storage Account Keys"
| where ActivityStatus == "Succeeded"
| project TimeGenerated, Caller, CallerIpAddress, OperationName

Spuštění JIT síťového přístupu

Uvádí inicializace přístupových oprávnění k síti JIT.

AzureActivity
| where OperationName == "Initiate JIT Network Access Policy"
| where ActivityStatus == "Started"

Statistika operací aktivit Azure

Statistiky operací nad aktivitou Azure

AzureActivity
| summarize Count=count() by OperationName, _ResourceId
| sort by Count desc nulls last