我将如何在 Activitiy 日志中获取 VM(Microsoft.Compute/virtualMachines/stop/action) 的此操作

Question

每次当我通过操作系统和 Azure 门户网站停止我的 VM 时，我只会在活动日志中获得类似解除分配的状态

获取 VM 的日志，例如

'Microsoft.Compute/virtualMachines/stop/action'

在活动日志上我应该做什么？？

Answer 1

我们已经在本地环境中对此进行了测试，以下陈述基于我们的分析。

通常，值Microsoft.Compute/virtualMachines/stop/action存储在活动日志的操作列中。

我们没有机会自定义活动日志小部件或将操作投影为门户中的列，但您可以应用操作过滤器并提取与操作相关的资源日志，如“启动或停止或解除分配等，

或者，您可以将这些活动日志发布到日志分析，通过编写 kql 查询，您可以提取 VM 启动或停止操作日志，如下所示。