Azure Storage|如何分析儲賬戶日志記錄

出于審計的要求，我們需要對存儲賬戶的讀取、寫入等行為進行分析，因此Azure提供了存儲賬戶日志記錄功能，本文將介紹如何分析存儲賬戶日志記錄。

前提條件

1.已經(jīng)為目標存儲賬戶開啟診斷日志（經(jīng)典）-日志記錄功能。

2.已經(jīng)在本地安裝Microsoft Azure Storage Explorer。

解決方案

1.使用Microsoft Azure Storage Explorer下載日志，日志位于存儲賬戶的Blob Containers-$logs目錄中：

2.由于默認的日志是.log格式，我們需要進行格式調(diào)整，以便于分析。

a.首先使用記事本打開日志，在開頭加入以下表頭信息并保存：

shell

version-number>;<request-start-time>;<operation-type>;<request-status>;<http-status-code>;<end-to-end-latency-in-ms>;<server-latency-in-ms>;<authentication-type>;<requester-account-name>;<owner-account-name>;<service-type>;<request-url>;<requested-object-key>;<request-id-header>;<operation-count>;<requester-ip-address>;<request-version-header>;<request-header-size>;<request-packet-size>;<response-header-size>;<response-packet-size>;<request-content-length>;<request-md5>;<server-md5>;<etag-identifier>;<last-modified-time>;<conditions-used>;<user-agent-header>;<referrer-header>;<client-request-id>

b.然后新建Excel，使用Data-From Text/CSV導入上述日志即可查看詳細信息：

我們可以使用Excel篩選功能，來獲取特定類型的操作記錄，有關表頭的詳細說明請參考文檔存儲分析日志格式。