【发布时间】：2021-03-30 12:33:35
【问题描述】：
我已经为 Azure Key Vault 设置了日志分析，并且可以通过此查询找到用户 IP。
AzureDiagnostics
| summarize count() by CallerIPAddress
但是我怎样才能找到用户（使用用户名）完成的活动，包括查看的秘密/密钥？
【问题讨论】：
标签： azure azure-keyvault azure-log-analytics
【发布时间】：2021-03-30 12:33:35
【问题描述】：
你可以传递正确的Operation Name并得到结果
search *
| where Category=="AuditEvent" and OperationName == "SecretGet"
| order by TimeGenerated desc
【讨论】：
-
它应该在那里
-
我可以知道字段名称吗？
-
好像不行，它只有IP地址，改用Powershell试试
-
如何使用powershell？