所以我有一个AKS集群，它已经连接到另一个资源组中的日志分析工作区，即DefaultResourceGroup-NEU。显然，有人或某事从订阅中删除了该资源组，并导致AKS抱怨它。我知道资源组是不可恢复的，这很好-这是一个开发环境。然而，我想知道是否有一种简单的方法来检查谁和何时删除了资源组，其中采取了日志分析工作区。
DefaultResourceGroup-NEU
izj3ouym1#
在Azure门户中转到订阅，然后转到活动日志。它将显示用于资源组删除的“删除资源组”操作。
vm0i2vca2#
您可以通过运行以下查询在日志分析工作区中检查此操作
AzureActivity | where OperationNameValue contains "delete" | where ActivityStatusValue == "Success" | extend Temp = split(_ResourceId,'/') | extend Deleted_Resource = Temp.[-1] | extend Deleted_ResourceType = Temp.[-2] | project TimeGenerated, Caller, CallerIpAddress, Deleted_Resource, Deleted_ResourceType, ResourceGroup | order by TimeGenerated desc
所有贷项均为George
2条答案
按热度按时间izj3ouym1#
在Azure门户中转到订阅，然后转到活动日志。它将显示用于资源组删除的“删除资源组”操作。
vm0i2vca2#
您可以通过运行以下查询在日志分析工作区中检查此操作
所有贷项均为George