在LogAnalytics中跟踪从Azure ActivityLog中删除资源

Question

我正在尝试使用Log Analytics / OMS警报/可视化资源更改，例如创建/删除Azure资源。 我可以使用以下方法找到新的部署：

AzureActivity 
| where ActivityStatus  == 'Succeeded' and OperationNameValue contains  'Microsoft.Resources/deployments/write' 

并且VM的启动/停止也是可追溯的。

但是，从资源组中删除VM时，我看不到任何日志。我也检查了资源组“活动日志”，但是似乎没有正确跟踪这样的重要事件。我唯一发现的是作为VM删除一部分的关机计划的删除，但这并不是一个可靠的指标。

如何使用Log Analytics跟踪资源删除？

Answer 1

您可以在日志分析中删除虚拟机时设置警报。

导航至azure门户，在左侧刀片中选择日志分析->，在新页面中选择Alerts-> New Alert rule->，选择您的vm作为资源->然后在条件中添加条件：Delete Virtual机器。