如何下载azure审计日志

Question

是否有方法下载订阅级别的审计日志以及虚拟机、虚拟网络、存储帐户等的诊断信息？

编辑:关于更多的上下文--我正在考虑一个powershell脚本，它将由Splunk运行。脚本将下载审计日志和诊断信息，然后将其保存到Splunk将监视的目录中。

Answer 1

我找到了这。这正是我要找的。

所以现在我只需要编写脚本，然后让splunk按计划运行它。谢谢你们！

Answer 2

在Azure中没有直接下载诊断数据的方法，默认情况下不存储数据，如果您想要存储数据，就必须开始将数据存储在Azure存储中，在这里您可以使用多种方式将数据可视化

1. 使用Visual中的服务器资源管理器查看存储资源。
2. 使用neudesic的Azure存储资源管理器
3. 使用Cerebrata的Azure诊断管理器-这个工具允许您下载日志，如果您想要的话，也可以可视化。
4. 最新的-你可以使用power可视化您的审计日志以及-我认为这是其中最酷的。

https://azure.microsoft.com/en-us/documentation/articles/cloud-services-dotnet-diagnostics-storage/ http://blogs.msdn.com/b/powerbi/archive/2015/09/30/monitor-azure-audit-logs-with-power-bi.aspx