如何從azure中的存儲帳戶中查找誰刪除了文件共享文件夾

Question

有人從 azure 的存儲帳戶中刪除了文件共享文件夾。 啟用軟刪除后可以恢復。 但是如何知道是誰刪除了文件呢？

Answer 1

可以使用資源日志查看 Azure 資源中的操作。 這可以通過監視 Azure Blob 存儲來實現，這是 Azure 監視器的一個功能。

您將首先創建一個診斷設置 - https://docs.microsoft.com/en-us/azure/storage/blobs/monitor-blob-storage?tabs=azure-portal#creating-a-diagnostic-setting

然后使用 Log Analytics 查詢查看記錄的活動，或者您可以 go 將日志轉發到的目標作為診斷設置中的設置，並查找相應的 API，例如“DeleteBlob”或“DeleteContainer”等，

但是，如果您尚未設置診斷設置並將數據轉發到特定目的地，則現在可能無法檢索此信息。 希望這可以幫助！