Udostępnij za pośrednictwem


Zarządzanie dziennikami inspekcji

Dzienniki inspekcji udostępniają dzienniki inspekcji interfejsów API płaszczyzny danych w usłudze Azure Data Manager for Energy. Za pomocą dzienników inspekcji można powiedzieć:

  • Kto wykonał akcję
  • Jaka była akcja
  • Kiedy wykonano akcję
  • Stan akcji

Na przykład po dodaniu nowego członka do users.datalake.admins grupy uprawnień przy użyciu interfejsu API uprawnień możesz wyświetlić te informacje w dziennikach inspekcji.

Zrzut ekranu przedstawiający dzienniki inspekcji dotyczące uprawnień

Włącz dzienniki inspekcji

Aby włączyć dzienniki inspekcji w rejestrowaniu diagnostycznym, wybierz wystąpienie usługi Azure Data Manager for Energy w witrynie Azure Portal.

Uwaga

Obecnie można włączyć dzienniki inspekcji dla usług OSDU Core Services, Seismic DMS, Petrel Data Services i Wellbore DMS.

  • Wybierz ekran Dziennik aktywności, a następnie wybierz pozycję Ustawienia diagnostyczne.
  • Wybierz pozycję + Dodaj ustawienie diagnostyczne.
  • Wprowadź nazwę ustawień diagnostycznych.
  • Wybierz pozycję Zdarzenia inspekcji jako kategorię.

Zrzut ekranu przedstawiający opcję zdarzeń inspekcji w ustawieniach diagnostycznych.

  • Wybierz odpowiednie szczegóły miejsca docelowego, aby uzyskać dostęp do dzienników diagnostycznych.

Uwaga

Wyświetlenie pierwszych dzienników w usłudze Log Analytics może potrwać do 15 minut. Aby uzyskać informacje na temat pracy z dziennikami diagnostycznymi, zobacz dokumentację dziennika zasobów platformy Azure.

Szczegóły dziennika inspekcji

Dzienniki inspekcji usługi Azure Data Manager for Energy zwracają następujące pola.

Nazwa pola Type Opis
TenantID String Dzierżawa wystąpienia usługi Azure Data Manager dla energii.
TimeGenerated Format UTC Czas dziennika inspekcji.
Kategoria String Kategoria ustawień diagnostycznych, do której należą dzienniki.
Lokalizacja string Lokalizacja zasobu usługi Azure Data Manager for Energy.
ServiceName String Nazwa usługi OSDU uruchomionej w usłudze Azure Data Manager for Energy. Na przykład: Partition, Search, Indexer, Legal, Entitlements, Workflow, Register, Unit, Crs-catalog, File, Schema i Dataset
OperationName String Identyfikator operacji lub nazwa operacji skojarzona z interfejsami API płaszczyzny danych, która emituje dzienniki inspekcji, na przykład "Dodaj członka"
Identyfikator partycji danych String Identyfikator partycji danych, na której jest wykonywana operacja.
Akcja String Akcja odnosi się do typu operacji, niezależnie od tego, czy jest tworzona, usuwana, aktualizowana itp.
Identyfikator akcji String Identyfikator skojarzony z operacją.
Identyfikator PuID String ObjectId użytkownika w identyfikatorze Entra firmy Microsoft
ResultType String Definiowanie powodzenia lub niepowodzenia operacji
Opis operacji String Zawiera szczegółowe informacje o odpowiedzi. Te szczegóły mogą obejmować informacje śledzenia, takie jak objawy, wynik, który jest używany do dalszej analizy.
RequestId String RequestId to unikatowy identyfikator skojarzony z żądaniem, który wyzwolił operację na płaszczyźnie danych.
Wiadomość String Zawiera komunikat skojarzony z powodzeniem lub niepowodzeniem operacji.
ResourceID String Identyfikator zasobu usługi Azure Data Manager for Energy klienta, do którego należy dziennik inspekcji.

Przykładowe zapytania

Podstawowe zapytania usługi Application Insights, których można użyć do eksplorowania danych dziennika.

  1. Uruchom następujące zapytanie, aby grupować operacje według nazwy usługi ServiceName:
OEPAuditLogs
| summarize count() by ServiceName

Zrzut ekranu przedstawiający magazyn kluczy, klucz, tożsamość przypisaną przez użytkownika i klucz zarządzania kluczami na karcie szyfrowania

  1. Uruchom następujące zapytanie, aby wyświetlić 100 najnowszych dzienników:
OEPAuditLogs
| limit 100
  1. Uruchom następujące zapytanie, aby uzyskać wszystkie nieudane wyniki:
OEPAuditLogs
| where ResultType contains "Failure"

Następne kroki

Dowiedz się więcej o tożsamości zarządzanej: