Azure审核日志提供了错误的信息

Question

如果我在虚拟机的审核日志中看到，则可以清楚地看到创建或更新虚拟机扩展的操作。

但是，当我要过滤该操作名称以查看所有create或update vm扩展名时，结果为零。

当我在过滤器中选择启动虚拟机时，也可以看到在我的时间范围内（即在过滤器中），显然有一个名为“启动虚拟机”的操作。但是筛选器没有显示此结果。

任何想法我做错了。

Answer 1

有趣的问题！

您似乎拥有多个“创建或更新虚拟机扩展”操作名称，并且您选择了一个返回空值的名称。

请提供操作名称为“ Microsoft.Compute / virtualMachines / extensions / write”，并检查是否可以解决您的问题。

根据此-> https://docs.microsoft.com/en-us/azure/azure-monitor/platform/activity-logs-overview#query-the-activity-log-in-the-azure-portal文章，要在使用过滤器时获得准确的输出，您必须提供“操作本地化值”（即，例如“ Microsoft.Compute / virtualMachines / extensions /写”，“ Microsoft.Compute / virtualMachines /启动/操作”等），而不是“操作值”，即“创建或更新虚拟机扩展”或“启动虚拟机”等。

希望这会有所帮助！！干杯！