Condividi tramite

az policy event

  • Riferimento

Gestire gli eventi dei criteri.

Comandi

Nome Descrizione Tipo Status
az policy event list

Elencare gli eventi dei criteri.

 Nucleo GA

az policy event list

Modifica

Elencare gli eventi dei criteri.

az policy event list [--apply]
                     [--filter]
                     [--from]
                     [--management-group]
                     [--namespace]
                     [--order-by]
                     [--parent]
                     [--policy-assignment]
                     [--policy-definition]
                     [--policy-set-definition]
                     [--resource]
                     [--resource-group]
                     [--resource-type]
                     [--select]
                     [--to]
                     [--top]

Esempio

Ottiene gli eventi dei criteri nell'ambito della sottoscrizione corrente creato nell'ultimo giorno.

az policy event list

Ottenere eventi di criteri nell'ambito del gruppo di gestione.

az policy event list -m "myMg"

Ottenere eventi di criteri nell'ambito del gruppo di risorse nella sottoscrizione corrente.

az policy event list -g "myRg"

Ottenere gli eventi dei criteri per una risorsa usando l'ID risorsa.

az policy event list --resource "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/resourceGroups/myResourceGroup /providers/Microsoft.EventHub/namespaces/myns1/eventhubs/eh1/consumergroups/cg1"

Ottenere gli eventi dei criteri per una risorsa usando il nome della risorsa.

az policy event list --resource "myKeyVault" --namespace "Microsoft.KeyVault" --resource-type "vaults" -g "myresourcegroup"

Ottenere gli eventi dei criteri per una risorsa nidificata usando il nome della risorsa.

az policy event list --resource "myRule1" --namespace "Microsoft.Network" --resource-type "securityRules" --parent "networkSecurityGroups/mysecuritygroup1" -g "myresourcegroup"

Ottenere gli eventi dei criteri per una definizione del set di criteri nella sottoscrizione corrente.

az policy event list -s "fff58873-fff8-fff5-fffc-fffbe7c9d697"

Ottenere gli eventi dei criteri per una definizione di criteri nella sottoscrizione corrente.

az policy event list -d "fff69973-fff8-fff5-fffc-fffbe7c9d698"

Ottiene gli eventi dei criteri per un'assegnazione di criteri nella sottoscrizione corrente.

az policy event list -a "ddd8ef92e3714a5ea3d208c1"

Ottiene gli eventi dei criteri per un'assegnazione di criteri nel gruppo di risorse specificato nella sottoscrizione corrente.

az policy event list -g "myRg" -a "ddd8ef92e3714a5ea3d208c1"

Ottenere i primi 5 eventi dei criteri nella sottoscrizione corrente, selezionando un subset di proprietà e personalizzando l'ordinamento.

az policy event list --top 5 --order-by "timestamp desc, policyAssignmentName asc" --select "timestamp, resourceId, policyAssignmentId, policySetDefinitionId, policyDefinitionId"

Ottenere gli eventi dei criteri nella sottoscrizione corrente durante un intervallo di tempo personalizzato.

az policy event list --from "2018-03-08T00:00:00Z" --to "2018-03-15T00:00:00Z"

Ottenere gli eventi dei criteri nei risultati del filtro delle sottoscrizioni correnti in base ad alcuni valori di proprietà.

az policy event list --filter "(policyDefinitionAction eq 'deny' or policyDefinitionAction eq 'audit') and resourceLocation ne 'eastus'"

Ottiene il numero di eventi dei criteri nella sottoscrizione corrente.

az policy event list --apply "aggregate($count as numberOfRecords)"

Ottenere eventi dei criteri nella sottoscrizione corrente aggregando i risultati in base ad alcune proprietà.

az policy event list --apply "groupby((policyAssignmentId, policyDefinitionId, policyDefinitionAction, resourceId), aggregate($count as numEvents))"

Ottenere gli eventi dei criteri nei risultati del raggruppamento delle sottoscrizioni correnti in base ad alcune proprietà.

az policy event list --apply "groupby((policyAssignmentName, resourceId))"

Ottenere eventi dei criteri nella sottoscrizione corrente aggregando i risultati in base ad alcune proprietà che specificano più raggruppamenti.

az policy event list --apply "groupby((policyAssignmentId, policyDefinitionId, resourceId))/groupby((policyAssignmentId, policyDefinitionId), aggregate($count as numResourcesWithEvents))"

Parametri facoltativi

--apply

Applicare l'espressione per le aggregazioni usando la notazione OData.

--filter

Filtrare l'espressione usando la notazione OData.

--from

Timestamp formattato ISO 8601 che specifica l'ora di inizio dell'intervallo su cui eseguire la query.

--management-group -m

Nome del gruppo di gestione.

--namespace

Spazio dei nomi del provider (ad esempio Microsoft.Provider).

--order-by

Ordinamento dell'espressione utilizzando la notazione OData.

--parent

Percorso padre (ad esempio: resourceTypeA/nameA/resourceTypeB/nameB).

--policy-assignment -a

Nome dell'assegnazione dei criteri.

--policy-definition -d

Nome della definizione dei criteri.

--policy-set-definition -s

Nome della definizione del set di criteri.

--resource

ID risorsa o nome risorsa. Se viene specificato un nome, specificare il gruppo di risorse e altri argomenti relativi all'ID risorsa.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

--resource-type

Tipo di risorsa (ad esempio resourceTypeC).

--select

Selezionare l'espressione usando la notazione OData.

--to

Timestamp formattato ISO 8601 che specifica l'ora di fine dell'intervallo su cui eseguire la query.

--top

Numero massimo di record da restituire.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.