如何从azure中的存储帐户中查找谁删除了文件共享文件夹

Question

有人从 azure 的存储帐户中删除了文件共享文件夹。 启用软删除后可以恢复。 但是如何知道是谁删除了文件呢？

Answer 1

可以使用资源日志查看 Azure 资源中的操作。 这可以通过监视 Azure Blob 存储来实现，这是 Azure 监视器的一个功能。

您将首先创建一个诊断设置 - https://docs.microsoft.com/en-us/azure/storage/blobs/monitor-blob-storage?tabs=azure-portal#creating-a-diagnostic-setting

然后使用 Log Analytics 查询查看记录的活动，或者您可以 go 将日志转发到的目标作为诊断设置中的设置，并查找相应的 API，例如“DeleteBlob”或“DeleteContainer”等，

但是，如果您尚未设置诊断设置并将数据转发到特定目的地，则现在可能无法检索此信息。 希望这可以帮助！