Azure审核日志提供了错误的信息

Question

如果我在我的虚拟机审计日志中看到，我可以清楚地看到创建或更新虚拟机扩展的操作。

​

但是，当我想对该操作名称进行筛选以查看所有的创建或更新vm扩展时，结果是零。

​

​

当我在筛选器中选择start vm时也是如此，而我可以看到在我的时间范围内(即在筛选器中)，有一个名为start virtual machine的操作。但是过滤器没有向我显示这个结果。

知道我做错了什么吗。

Answer 1

有趣的问题！

看起来你有多个"Create or Update Virtual Machine Extension“操作名称，你应该选择返回null的那个。

请以"Microsoft.Compute/virtualMachines/extensions/write“形式提供操作名称，并检查这是否解决了您的问题。

根据这篇操作操作文章，为了在使用过滤器时获得准确的输出，您必须提供“操作本地化的值”(例如，类似于"Microsoft.Compute/virtualMachines/extensions/write"，"Microsoft.Compute/virtualMachines/start/action"，等的内容)。而不是“操作值”，即“创建或更新虚拟机扩展”或“启动虚拟机”等。

希望这能有所帮助！！干杯！！