如何跟踪用户活动，例如谁在特定订阅的 azure 上创建了哪些资源？答案

【问题标题】：How to track user activity like who is creating what resources on azure of a specific subscription?如何跟踪用户活动，例如谁在特定订阅的 azure 上创建了哪些资源？
【发布时间】：2017-04-13 10:29:27
【问题描述】：

在我的公司，我们有一个 Azure 订阅，并且有两个或三个用户添加到同一个订阅中，并且有权在 Azure 上创建任何资源。

现在，由于三个用户正在处理同一个订阅并且他们独立创建资源，我想跟踪或查看哪个用户在同一个订阅上创建了什么资源。

请告诉我是否有任何方法可以查看与用户对应的跟踪/活动详细信息。

目前所有用户都具有管理员角色/权限。

【问题讨论】：

标签： azure azureportal

【解决方案1】：

您正在寻找Activity Log:

Azure 活动日志是一个日志，可让您深入了解对订阅中的资源执行的操作

【讨论】：

但它有过去 90 天的限制，所以我如何根据资源查看相同的内容？
这是我知道的唯一检索这些信息的服务。您还可以按此处所述归档活动日志：docs.microsoft.com/en-us/azure/monitoring-and-diagnostics/…

【解决方案2】：

活动日志为客户提供门户和 REST API 体验，以查看过去 90 天内谁通过 Azure 资源管理器 (ARM) 执行了哪些管理操作（PUT/DELET/POST）。

对于超过 90 天的任何数据，如果您希望将这些数据引入您自己的系统，您可以选择将数据存档到存储帐户或将数据流式传输到事件中心。

活动日志数据也可通过 Operations Management Suite 获得。 http://www.deployazure.com/management/operations-management-suite/azure-activity-log-analytics-alerts-with-operations-management-suite/

【讨论】：