Azure Storage|如何分析儲(chǔ)賬戶日志記錄

出于審計(jì)的要求，我們需要對(duì)存儲(chǔ)賬戶的讀取、寫入等行為進(jìn)行分析，因此Azure提供了存儲(chǔ)賬戶日志記錄功能，本文將介紹如何分析存儲(chǔ)賬戶日志記錄。

前提條件

1.已經(jīng)為目標(biāo)存儲(chǔ)賬戶開啟診斷日志（經(jīng)典）-日志記錄功能。

2.已經(jīng)在本地安裝Microsoft Azure Storage Explorer。

解決方案

1.使用Microsoft Azure Storage Explorer下載日志，日志位于存儲(chǔ)賬戶的Blob Containers-$logs目錄中：

2.由于默認(rèn)的日志是.log格式，我們需要進(jìn)行格式調(diào)整，以便于分析。

a.首先使用記事本打開日志，在開頭加入以下表頭信息并保存：

shell

version-number>;<request-start-time>;<operation-type>;<request-status>;<http-status-code>;<end-to-end-latency-in-ms>;<server-latency-in-ms>;<authentication-type>;<requester-account-name>;<owner-account-name>;<service-type>;<request-url>;<requested-object-key>;<request-id-header>;<operation-count>;<requester-ip-address>;<request-version-header>;<request-header-size>;<request-packet-size>;<response-header-size>;<response-packet-size>;<request-content-length>;<request-md5>;<server-md5>;<etag-identifier>;<last-modified-time>;<conditions-used>;<user-agent-header>;<referrer-header>;<client-request-id>

b.然后新建Excel，使用Data-From Text/CSV導(dǎo)入上述日志即可查看詳細(xì)信息：

我們可以使用Excel篩選功能，來(lái)獲取特定類型的操作記錄，有關(guān)表頭的詳細(xì)說(shuō)明請(qǐng)參考文檔存儲(chǔ)分析日志格式。