描述活动日志事件

  • 7 分钟

Azure Monitor 活动日志是订阅日志，可便于用户深入了解 Azure 中发生的订阅级别事件。 事件可以包括从 Azure 资源管理器操作数据到 Azure 服务运行状况事件更新的一系列数据。

如何使用 Azure 活动日志

有关活动日志的注意事项

了解有关在 Azure Monitor 中使用活动日志的详细信息。

  • 可以使用活动日志中的信息来了解资源操作的状态和其他相关属性。

  • 活动日志可帮助确定订阅中对资源执行的任何写入操作（PUT、POST、DELETE）的“内容、执行者和时间”等信息。

  • 活动日志可存储 90 天。

  • 可以在活动日志中查询任何日期范围，只要开始日期不早于过去 90 天。

  • 可以通过 Azure 门户、Azure CLI、PowerShell cmdlet 和 Azure Monitor REST API 从活动日志检索事件。

Diagram that shows how Azure Monitor activity logs gather information from compute and non-compute resources in Azure.

业务场景

活动日志可帮助监视配置并获取许多方案的详细信息，例如：

对订阅中的资源执行了哪些操作？

谁发起了这些操作？

操作是在什么时候发生的？

操作的当前状态是什么？

有助于分析资源和操作的其他属性是什么值？