Consultas para a tabela AZKVAuditLogs

Artigo
02/18/2025

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Há falhas?

Contagem de solicitações de keyvault com falha por código de status.

AZKVAuditLogs
| where HttpStatusCode >= 300 and not(OperationName == "Authentication" and HttpStatusCode == 401)
| summarize count() by RequestUri, ResultSignature, _ResourceId

Existem pedidos lentos?

Lista de solicitações keyvault demorando mais de 1 segundo.

let threshold=1000;
AZKVAuditLogs
| where DurationMs > threshold
| summarize count() by OperationName, _ResourceId

Quão ativo tem sido este KeyVault?

Gráfico de linhas mostrando a tendência do volume de solicitações do KeyVault, por operação ao longo do tempo.

AZKVAuditLogs
| summarize count() by bin(TimeGenerated, 1h), OperationName // Aggregate by hour
| render timechart

Qual é a velocidade com que este KeyVault serve pedidos?

Gráfico de linhas mostrando a tendência da duração da solicitação ao longo do tempo usando diferentes agregações.

AZKVAuditLogs
| summarize avg(DurationMs) by RequestUri, bin(TimeGenerated, 1h) // requestUri_s contains the URI of the request
| render timechart

Que mudanças ocorreram no mês passado?

Lista todas as solicitações de atualização e patch dos últimos 30 dias.

AZKVAuditLogs
| where TimeGenerated > ago(30d)
| where OperationName == "VaultPut" or OperationName == "VaultPatch"
| sort by TimeGenerated desc

Quem está chamando isso de KeyVault?

Lista de chamadores identificados pelo seu endereço IP com a sua contagem de pedidos.

AZKVAuditLogs
| summarize count() by CallerIpAddress

Partilhar via