Как получить журналы активности на портале Azure

Question

Я хочу получить все журналы активности с портала Azure. Я начал с попытки подключения. Я действительно получаю свои соединения, но я не знаю, как получить соответствующие журналы активности. Я использую правильный API?

var operation = networkClient.VirtualNetworkGatewayConnections.ListWithHttpMessagesAsync(resourceGroup);
if (operation != null)
{
    var result = operation.Result;

    if (result != null)
    {
         var body = result.Body;

         foreach (Microsoft.Azure.Management.Network.Models.VirtualNetworkGatewayConnection connection in body)
         {
              Console.WriteLine(connection.Name);
         }
    }
}

Answer 1

Я использовал этот пример кода с небольшими изменениями: https://code.msdn.microsoft.com/vstudio/Analyze-Azure-Audit-Logs-0977ada4

InsightsClient client = new InsightsClient(credentials);
DateTime endDateTime = DateTime.Now;
DateTime startDateTime = endDateTime.AddDays(days);
string filterString = FilterString.Generate<ListEventsForResourceProviderParameters>(eventData => (eventData.EventTimestamp >= startDateTime) && (eventData.EventTimestamp <= endDateTime) && (eventData.ResourceType == "Microsoft.Network/connections"));

EventDataListResponse response = client.EventOperations.ListEvents(filterString, selectedProperties: null);
List<EventData> logList = new List<EventData>(response.EventDataCollection.Value);

while (!string.IsNullOrEmpty(response.EventDataCollection.NextLink))
{
    response = client.EventOperations.ListEventsNext(response.EventDataCollection.NextLink);
    logList.AddRange(response.EventDataCollection.Value);
}

Answer 2

Журналы активности Azure / Журналы аудита могут быть прочитаны несколькими способами. Вы можете экспортировать их в учетную запись хранения и просмотреть их оттуда. Вы можете использовать webhooks и остальные API, чтобы прочитать его, используя пользовательские инструменты или сторонние инструменты. Вы можете использовать их в качестве источника данных для powerbi и просматривать его в виде диаграмм, таблиц и т. Д. Вы можете добавить решения для анализа журналов в свое рабочее пространство и настроить его для чтения журналов операций.

https://docs.microsoft.com/en-us/azure/monitoring-and-diagnostics/monitoring-overview-activity-logs

https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-add-solutions

Answer 3

как получить соответствующие журналы активности

Если вы хотите программно получать и просматривать журналы активности, попробуйте использовать API REST Azure Monitor.