问在LogAnalytics中跟踪从Azure ActivityLog中删除的资源
EN

Stack Overflow用户

提问于 2019-04-17 16:55:06

回答 1查看 1.6K关注 0票数 0

我正在尝试提醒/可视化资源更改，如使用日志分析/OMS创建/删除Azure资源。我可以使用以下命令查找新的部署：

AzureActivity 
| where ActivityStatus  == 'Succeeded' and OperationNameValue contains  'Microsoft.Resources/deployments/write'

并且VM的启动/停止也是可追踪的。

但是，从资源组中删除虚拟机时，我看不到任何日志。我也检查了资源组的活动日志，但是似乎没有正确跟踪如此重要的事件。我唯一发现的是作为VM删除的一部分的关机计划的删除，但是这不是一个可靠的指标。

如何使用Log Analytics跟踪资源删除？

回答已采纳

发布于 2019-04-17 17:31:06

您可以在日志分析中删除虚拟机时设置警报。

导航到azure门户，您的日志分析规则在左侧刀片式服务器中，选择Alerts -> New alert -> ->在新页面中，选择您的虚拟机作为资源->，然后在条件中添加条件:删除虚拟机。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/55723627

复制

相似问题

问在LogAnalytics中跟踪从Azure ActivityLog中删除的资源EN