如何下载 azure 审计日志

Question

有没有办法下载订阅级别的审核日志以及虚拟机、虚拟网络、存储帐户等的诊断？

编辑：更多上下文——我正在考虑将由 Splunk 运行 编写的 powershell 脚本。该脚本将下载审计日志和诊断，然后将其保存到 Splunk 将监控的目录。

Answer 1

无法直接在 Azure 中下载诊断数据，默认情况下不存储任何数据，如果要存储，则必须开始将数据存储在 Azure 存储中，从中可以可视化数据通过多种方式

1. 使用 Visual studio 中的服务器资源管理器查看您的存储资源。
2. 使用 neudesic 的 Azure 存储资源管理器
3. 使用 Cerebrata 的 Azure Diagnostics Manager - 如果您愿意，可以使用此工具下载日志并进行可视化。
4. 最新 - 您也可以使用 Power BI 来可视化您的审计日志 - 我认为这是其中最酷的。

https://azure.microsoft.com/en-us/documentation/articles/cloud-services-dotnet-diagnostics-storage/ http://blogs.msdn.com/b/powerbi/archive/2015/09/30/monitor-azure-audit-logs-with-power-bi.aspx

Answer 2

我找到了 this。这正是我要找的。

所以现在我只需编写脚本，然后按计划将其 splunk 运行。 谢谢大家！