Freigeben über


az policy event

Verwalten von Richtlinienereignissen.

Befehle

Name Beschreibung Typ Status
az policy event list

Listenrichtlinienereignisse.

Kernspeicher Allgemein verfügbar

az policy event list

Listenrichtlinienereignisse.

az policy event list [--apply]
                     [--filter]
                     [--from]
                     [--management-group]
                     [--namespace]
                     [--order-by]
                     [--parent]
                     [--policy-assignment]
                     [--policy-definition]
                     [--policy-set-definition]
                     [--resource]
                     [--resource-group]
                     [--resource-type]
                     [--select]
                     [--to]
                     [--top]

Beispiele

Abrufen von Richtlinienereignissen im aktuellen Abonnementbereich, der am letzten Tag erstellt wurde.

az policy event list

Dient zum Abrufen von Richtlinienereignissen im Verwaltungsgruppenbereich.

az policy event list -m "myMg"

Abrufen von Richtlinienereignissen im Ressourcengruppenbereich im aktuellen Abonnement.

az policy event list -g "myRg"

Dient zum Abrufen von Richtlinienereignissen für eine Ressource mithilfe der Ressourcen-ID.

az policy event list --resource "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/resourceGroups/myResourceGroup /providers/Microsoft.EventHub/namespaces/myns1/eventhubs/eh1/consumergroups/cg1"

Dient zum Abrufen von Richtlinienereignissen für eine Ressource mithilfe des Ressourcennamens.

az policy event list --resource "myKeyVault" --namespace "Microsoft.KeyVault" --resource-type "vaults" -g "myresourcegroup"

Dient zum Abrufen von Richtlinienereignissen für eine geschachtelte Ressource mithilfe des Ressourcennamens.

az policy event list --resource "myRule1" --namespace "Microsoft.Network" --resource-type "securityRules" --parent "networkSecurityGroups/mysecuritygroup1" -g "myresourcegroup"

Abrufen von Richtlinienereignissen für eine Richtliniensatzdefinition im aktuellen Abonnement.

az policy event list -s "fff58873-fff8-fff5-fffc-fffbe7c9d697"

Dient zum Abrufen von Richtlinienereignissen für eine Richtliniendefinition im aktuellen Abonnement.

az policy event list -d "fff69973-fff8-fff5-fffc-fffbe7c9d698"

Dient zum Abrufen von Richtlinienereignissen für eine Richtlinienzuweisung im aktuellen Abonnement.

az policy event list -a "ddd8ef92e3714a5ea3d208c1"

Dient zum Abrufen von Richtlinienereignissen für eine Richtlinienzuweisung in der angegebenen Ressourcengruppe im aktuellen Abonnement.

az policy event list -g "myRg" -a "ddd8ef92e3714a5ea3d208c1"

Rufen Sie die 5 wichtigsten Richtlinienereignisse im aktuellen Abonnement ab, wählen Sie eine Teilmenge von Eigenschaften aus, und passen Sie die Reihenfolge an.

az policy event list --top 5 --order-by "timestamp desc, policyAssignmentName asc" --select "timestamp, resourceId, policyAssignmentId, policySetDefinitionId, policyDefinitionId"

Abrufen von Richtlinienereignissen im aktuellen Abonnement während eines benutzerdefinierten Zeitintervalls.

az policy event list --from "2018-03-08T00:00:00Z" --to "2018-03-15T00:00:00Z"

Abrufen von Richtlinienereignissen in aktuellen Abonnementfilterergebnissen basierend auf einigen Eigenschaftswerten.

az policy event list --filter "(policyDefinitionAction eq 'deny' or policyDefinitionAction eq 'audit') and resourceLocation ne 'eastus'"

Ruft die Anzahl der Richtlinienereignisse im aktuellen Abonnement ab.

az policy event list --apply "aggregate($count as numberOfRecords)"

Abrufen von Richtlinienereignissen in der aktuellen Abonnementaggregation von Ergebnissen basierend auf einigen Eigenschaften.

az policy event list --apply "groupby((policyAssignmentId, policyDefinitionId, policyDefinitionAction, resourceId), aggregate($count as numEvents))"

Abrufen von Richtlinienereignissen in aktuellen Abonnementgruppierungsergebnissen basierend auf einigen Eigenschaften.

az policy event list --apply "groupby((policyAssignmentName, resourceId))"

Abrufen von Richtlinienereignissen in der aktuellen Abonnementaggregation von Ergebnissen basierend auf einigen Eigenschaften, die mehrere Gruppierungen angeben.

az policy event list --apply "groupby((policyAssignmentId, policyDefinitionId, resourceId))/groupby((policyAssignmentId, policyDefinitionId), aggregate($count as numResourcesWithEvents))"

Optionale Parameter

--apply

Anwenden eines Ausdrucks für Aggregationen mithilfe der OData-Schreibweise.

--filter

Filterausdruck mit OData-Notation.

--from

Iso 8601 formatierter Zeitstempel, der die Startzeit des abfrageintervalls angibt.

--management-group -m

Name der Verwaltungsgruppe.

--namespace

Anbieternamespace (z. B. Microsoft.Provider).

--order-by

Sortierungsausdruck mithilfe der OData-Schreibweise.

--parent

Der übergeordnete Pfad (z. B. resourceTypeA/nameA/resourceTypeB/nameB).

--policy-assignment -a

Name der Richtlinienzuweisung.

--policy-definition -d

Name der Richtliniendefinition.

--policy-set-definition -s

Name der Richtliniensatzdefinition.

--resource

Ressourcen-ID oder Ressourcenname. Wenn ein Name angegeben wird, geben Sie bitte die Ressourcengruppe und andere relevante Ressourcen-ID-Argumente an.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

--resource-type

Ressourcentyp (z. B. resourceTypeC).

--select

Wählen Sie einen Ausdruck mit der OData-Schreibweise aus.

--to

ISO 8601-formatierter Zeitstempel, der die Endzeit des abzufragenden Intervalls angibt.

--top

Maximale Anzahl der zurückzugebenden Datensätze.

Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.