Azure審核日志提供了錯誤的信息

Question

如果我在虛擬機的審核日志中看到，則可以清楚地看到創建或更新虛擬機擴展的操作。

但是，當我要過濾該操作名稱以查看所有創建或更新vm擴展名時，結果為零。

當我在過濾器中選擇啟動虛擬機時也是如此，我可以看到在我的時間范圍內（在過濾器中），顯然有一個名為“啟動虛擬機”的操作。 但是篩選器沒有顯示此結果。

知道我做錯了什么。

Answer 1

有趣的問題！

看起來您有多個“創建或更新虛擬機擴展”操作名稱，並且您選擇了一個返回空值的名稱。

請提供操作名稱為“ Microsoft.Compute / virtualMachines / extensions / write”，並檢查是否可以解決您的問題。

按照此-> https://docs.microsoft.com/zh-CN/azure/azure-monitor/platform/activity-logs-overview#query-the-activity-log-in-the-azure-portal文章，為了在使用過濾器時獲得精確的輸出，您必須提供“本地化操作值”（例如，類似“ Microsoft.Compute / virtualMachines / extensions / write”，“ Microsoft.Compute / virtualMachines / start / action”，等等），而不是“操作值”，即“創建或更新虛擬機擴展”或“啟動虛擬機”等。

希望這可以幫助！！ 干杯！！