Отслеживание удаления ресурсов из Azure ActivityLog в LogAnalytics

Question

Я пытаюсь предупредить / визуализировать изменения ресурса, такие как создание / удаление ресурсов Azure с помощью Log Analytics / OMS.Я могу найти новые развертывания, используя:

AzureActivity 
| where ActivityStatus  == 'Succeeded' and OperationNameValue contains  'Microsoft.Resources/deployments/write' 

, и запуск / остановка виртуальной машины также отслеживаются.

Однако я не вижу никаких журналов, когда виртуальная машина удалена из группы ресурсов.,Я также проверил в группе ресурсов Журналы активности, однако такое важное событие, похоже, не отслеживается должным образом.Единственное, что я нахожу, это удаление расписаний выключения как часть удаления виртуальной машины, однако это не надежный индикатор.

Как я могу отслеживать удаление ресурсов с помощью Log Analytics?

Answer 1

Вы можете настроить оповещение при удалении виртуальной машины в журнале аналитики.

Перейдите на портал Azure, ваш журнал аналитики -> в левом блейде, выберите Уведомления -> Новое правило предупреждений-> на новой странице, выберите виртуальный компьютер в качестве ресурса -> затем в условии добавьте условие: Удалить виртуальный машина.