azure - 如何将 Log Analytics / Azure Monitor 挂接到角色分配中？

Question

有没有办法将 Log Analytics 或 Azure Monitor 挂钩到角色分配中，以便捕获新用户/服务主体/组何时添加到租户内任何资源的角色？

我正在寻找将警报绑定到的日志。DisplayName对用户/sp/组及其应用的资源都具有人类可读性的东西。

例子：

• Bob Smith已将角色分配给资源组Contributor中的存储帐户stg123rgabc

标签： azurerolesazure-log-analyticsazure-monitoring

Answer 1

@Satya 提供的，azure 门户有activity logs，它是在 azure 中查询角色分配的最简单方法，正如上面@ericOnline 所说，azure monitor 也提供了类似的功能。

详见：https ://docs.microsoft.com/en-us/azure/role-based-access-control/change-history-report