在 Log Analytics 中跟踪 Azure 活动日志中的资源删除

Question

我正在尝试提醒/可视化资源更改，例如使用 Log Analytics/OMS 创建/删除 Azure 资源。 我可以使用以下方法找到新的部署：

AzureActivity 
| where ActivityStatus  == 'Succeeded' and OperationNameValue contains  'Microsoft.Resources/deployments/write' 

VM 启动/停止也是可追踪的。

但是，当从资源组中删除 VM 时，我看不到任何日志。我也检查了资源组活动日志，但是似乎没有正确跟踪如此重要的事件。我唯一发现的是作为 VM 删除的一部分删除关机计划，但这不是一个可靠的指标。

如何使用 Log Analytics 跟踪资源删除？

Answer 1

您可以在日志分析中删除虚拟机时设置警报。

导航到 azure 门户，您的日志分析 -> 在左侧刀片中，选择警报 -> 新警报规则 -> 在新页面中，选择您的 vm 作为资源 -> 然后在条件中，添加条件：删除虚拟机器。