Аудиторские события в учетной записи хранения Azure

Question

При внесении изменений в Контейнеры, Файловые Акции, Очереди, Таблицы в учетной записи хранилища, аудит этого не отображается в разделе «Журналы аудита».

Есть ли флаг/параметр, который позволяет отслеживать журнал аудита для учетных записей хранилища?

Пример журнала аудита, после внесения многочисленных действий в учетной записи хранилища, с помощью пользовательского интерфейса и интерфейса командной строки:

Answer 1

При внесении изменений в контейнеры, сетевые ресурсы, очередями, таблицы в Счет хранения, нет его аудит показан в разделе «Журналы аудита».

Ожидаемое поведение. Activity Logs (ранее известный как Audit Logs) регистрирует действия, произошедшие за control plane, которые включают операции, такие как создание/удаление учетных записей хранилища, восстановление ключей учетной записи и т. Д. Создание/восстановление/удаление контейнеров, таблиц, акций и т. Д. Подпадают под data plane, которые не зафиксированные этими журналами. Чтобы увидеть эти действия, вам необходимо использовать Storage Analytics, особенно Storage Analytics Logs.

Есть ли флаг/параметр, который позволяет отслеживать журнал аудита для хранения Учетные записи?

Нет. Вам необходимо использовать Storage Analytics Logs, чтобы увидеть эти мероприятия.