Ejercicio: Enrutamiento de registros de recursos a Log Analytics y visualización de los datos de registro

  • 8 minutos

En este ejercicio, creará un área de trabajo de Log Analytics, creará una configuración de diagnóstico que enruta los registros a esa área de trabajo y, a continuación, usará una consulta para mostrar la actividad en la cuenta de almacenamiento.

Creación de un área de trabajo de Log Analytics

  1. En Azure Portal, busque y seleccione Áreas de trabajo de Log Analytics.

  2. Seleccione + Crear y proporcione valores para las siguientes opciones:

    • En la lista desplegable de suscripción, seleccione Suscripción de Concierge.

    • En Grupo de recursos, seleccione el grupo de recursos [Grupo de recursos de espacio aislado].

    • Proporcione el nombre de la nueva área de trabajo de Log Analytics como, por ejemplo, DefaultLAWorkspace. Este nombre debe ser único por cada grupo de recursos.

    • Seleccione una Región disponible.

  3. Seleccione Revisar y crear para revisar la configuración y, a continuación, seleccione Crear para crear el área de trabajo.

Creación de una configuración de diagnóstico

  1. En el menú del Azure Portal, seleccione Cuentas de almacenamiento.

  2. En la página Cuentas de almacenamiento, seleccione el nombre de la cuenta de almacenamiento que creó en el ejercicio anterior.

  3. En la sección Supervisión, seleccione Configuración de diagnóstico.

  4. En el panel Configuración de diagnóstico, seleccione blob y, a continuación, seleccione + Agregar configuración de diagnóstico.

  5. En el cuadro Nombre de configuración de diagnóstico, proporcione un nombre para la configuración.

  6. En la sección Categorías, active la casilla de StorageRead. En la sección Detalles de destino, active la casilla situada junto a Enviar al área de trabajo de Log Analytics.

  7. En la lista desplegable Área de trabajo de Log Analytics, seleccione el área de trabajo de Log Analytics que creó en la sección anterior.

  8. Seleccione Guardar.

Descarga de un blob para generar actividad

  1. Vuelva a la cuenta de almacenamiento. En la sección Almacenamiento de datos, seleccione Contenedores.

  2. En el panel Contenedores, seleccione el contenedor que creó en el último ejercicio.

  3. Seleccione un blob que agregó, seleccione ... y seleccione Descargar.

Visualización de la actividad registrada mediante una consulta de Log Analytics

  1. Vuelva a la cuenta de almacenamiento. En la sección Supervisión, seleccione Registros.

    Se muestra la ventana de Consultas. Esta ventana proporciona varias consultas que puede ejecutar. También puede personalizar cualquiera de estas consultas si mantiene el puntero sobre la consulta y, a continuación, selecciona la opción Cargar en el editor que se muestra para la consulta. En este ejercicio, crearemos una consulta desde cero.

  2. Cierre la ventana de Consultas, para ello, seleccione X en la esquina de la ventana.

    Aparece el editor de consultas.

  3. En el editor de consultas, agregue la consulta siguiente.

    StorageBlobLogs
| where TimeGenerated > ago(1h) and OperationName  == "GetBlob"
| project TimeGenerated, AuthenticationType, RequesterObjectId, OperationName, Uri

    Esta consulta muestra las operaciones de lectura que se produjeron en la última hora e incluye varios campos, como la autenticación de la solicitud, el nombre de la operación y el URI del recurso. Debería aparecer una operación de lectura para la operación de descarga que acaba de realizar.

  4. Seleccione Ejecutar.