Övning – Visa aktivitetsloggar för Azure RBAC-ändringar

  • 4 minuter

First Up Consultants granskar Azure RBAC-ändringar kvartalsvis för gransknings- och felsökningsändamål. Du vet att ändringar loggas i Azure-aktivitetsloggen. Din chef har frågat om du kan generera en rapport över rolltilldelningen och anpassade rolländringar för den senaste månaden.

Visa aktivitetsloggar

Det enklaste sättet att komma igång är att visa aktivitetsloggarna med Azure-portalen.

  1. Välj Alla tjänster och sök sedan efter aktivitetslogg.

    Skärmbild av Azure-portalen som visar platsen för alternativet Aktivitetsloggar.

  2. Välj Aktivitetslogg för att öppna aktivitetsloggen.

    Skärmbild av Azure-portalen som visar aktivitetsloggarna.

  3. Ange Timespan-filtret till Förra månaden.

  4. Lägg till ett åtgärdsfilter och skriv roll för att filtrera listan.

  5. Välj följande Azure RBAC-åtgärder:

    • Skapa rolltilldelning (roleAssignments)
    • Ta bort rolltilldelning (roleAssignments)
    • Skapa eller uppdatera anpassad rolldefinition (roleDefinitions)
    • Ta bort anpassad rolldefinition (roleDefinitions)

    Skärmbild som visar en lista över åtgärdsfilter med de fyra filtren markerade.

    Efter en stund får du en lista över alla rolltilldelnings- och rolldefinitionsåtgärder för den senaste månaden. Det finns också en knapp överst på skärmen för att ladda ned aktivitetsloggen som en CSV-fil.

  6. Välj en av åtgärderna för att hämta aktivitetslogginformationen.

    Skärmbild som visar information om en aktivitetslogg.

I den här lektionen har du lärt dig hur du använder Azure-aktivitetsloggen för att lista Azure RBAC-ändringar i portalen och generera en enkel rapport.