Azure Storage如何分析储账户日志记录,azure stack 用户界面-ESG跨境

Azure Storage如何分析储账户日志记录,azure stack 用户界面

Azure Storage如何分析储账户日志记录

出于审计的要求，我们需要对存储账户的读取、写入等行为进行分析，因此Azure提供了存储账户日志记录功能，本文将介绍如何分析存储账户日志记录。

前提条件

1.已经为目标存储账户开启诊断日志（经典）日志记录功能。

2.已经在本地安装Microsoft Azure Storage Explorer。

解决方案

1.使用Microsoft Azure Storage Explorer下载日志，日志位于存储账户的Blob Containers$logs目录中：

2.由于默认的日志是.log格式，我们需要进行格式调整，以便于分析。

a.首先使用记事本打开日志，在开头加入以下表头信息并保存：

shell

versionnumber;requeststarttime;operationtype;requeststatus;httpstatuscode;endtoendlatencyinms;serverlatencyinms;authenticationtype;requesteraccountname;owneraccountname;servicetype;requesturl;requestedobjectkey;requestidheader;operationcount;requesteripaddress;requestversionheader;requestheadersize;requestpacketsize;responseheadersize;responsepacketsize;requestcontentlength;requestmd5;servermd5;etagidentifier;lastmodifiedtime;conditionsused;useragentheader;referrerheader;clientrequestid

b.然后新建Excel，使用DataFrom Text/CSV导入上述日志即可查看详细信息：

我们可以使用Excel筛选功能，来获取特定类型的操作记录，有关表头的详细说明请参考文档存储分析日志格式。

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。