你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

访问受信任签名中的已签名事务

可以使用诊断设置将受信任签名帐户平台指标、资源日志和活动日志路由到各种目标。 对于使用的每个 Azure 资源,必须配置单独的诊断设置。 同样,每个受信任签名帐户都应该配置相应的设置。

目前,可以在 Azure 中为受信任签名选择三个日志路由选项:

  • Azure 存储帐户:Azure 存储帐户容纳着所有 Azure 存储数据对象,其中包括 blob、文件、队列和表。 它为 Azure 存储数据提供了一个独特的命名空间,可通过 HTTP 或 HTTPS 在全球范围内对其进行访问。

    若要设置存储帐户:

    1. 对于“选择订阅”,请选择要使用的 Azure 订阅
    2. 对于“选择存储帐户”,请指定你要在其中存储数据的 Azure 存储帐户。
    3. 对于 Azure 存储生命周期策略,请使用 Azure 存储生命周期策略来管理日志的保留时间。

    有关详细信息,请参阅 Azure 存储帐户概述

  • 事件中心:Azure 事件中心是一种云原生数据流式处理服务,它每秒可以较低的延迟处理数百万个事件。 它将数据从任何源无缝流式传输到任何目标。 设置事件中心时,可以指定事件中心所属的订阅。

    有关详细信息,请参阅事件中心概述

  • 合作伙伴解决方案:你可以将平台指标和日志发送给某些 Azure Monitor 合作伙伴。

请记住,每个设置的每种目标类型不能超过一个。 如果需要删除、重命名、跨资源组或订阅移动或迁移资源,请先删除其诊断设置。

有关详细信息,请参阅 Azure Monitor 中的诊断设置在 Azure Monitor 中创建诊断设置

本文演示了使用 Azure 存储帐户查看签名事务的示例。

先决条件

若要完成本文中的步骤,需要:

  • Azure 订阅。
  • 受信任签名帐户。
  • 能够在 Azure 订阅中创建存储帐户。 (请注意,存储帐户的计费独立于受信任签名资源的计费。)

将签名事务发送到存储帐户

创建存储帐户将指导你完成在受信任签名帐户所在的同一区域中创建存储帐户的步骤。 (基本存储帐户就足够。)

若要访问签名事务并将其发送到存储帐户:

  1. 在 Azure 门户中转到受信任签名帐户。

  2. 在受信任签名帐户的“概述”窗格中,在资源菜单的“监视”下,选择“诊断设置”。

  3. 在“诊断设置”窗格上,选择“+ 添加诊断设置”

    显示添加诊断设置的屏幕截图。

  4. 在“诊断设置”窗格上:

    1. 为诊断设置输入一个名称。
    2. 在“日志”>“类别”下,选中“签名事务”复选框。
    3. 在“目标详细信息”下,选中“存档到存储帐户”复选框
    4. 选择要使用的订阅和存储帐户。

    显示为存储帐户配置诊断设置的屏幕截图。

  5. 选择“保存”。 一个窗格显示为此代码签名帐户创建的所有诊断设置的列表。 

  6. 创建诊断设置后,等待 10 到 15 分钟,让事件开始引入到创建的存储帐户中。 

  7. 转到存储帐户。 

  8. 在存储帐户资源菜单中的“数据存储”下,转到“容器”。

  9. 在列表中,选择名为 insights-logs-signtransactions 的容器。 转到要查看以下载日志的日期和时间。