Delen via

az policy event

  • Referentie

Beleidsevenementen beheren.

Opdracht

Name Description Type Status
az policy event list

Lijst met beleidsevenementen.

 Basis GA

az policy event list

Bewerken

Lijst met beleidsevenementen.

az policy event list [--apply]
                     [--filter]
                     [--from]
                     [--management-group]
                     [--namespace]
                     [--order-by]
                     [--parent]
                     [--policy-assignment]
                     [--policy-definition]
                     [--policy-set-definition]
                     [--resource]
                     [--resource-group]
                     [--resource-type]
                     [--select]
                     [--to]
                     [--top]

Voorbeelden

Beleidsevenementen ophalen in het huidige abonnementsbereik dat is gemaakt in de afgelopen dag.

az policy event list

Beleidsevenementen ophalen op het bereik van de beheergroep.

az policy event list -m "myMg"

Beleidsevenementen ophalen op het bereik van de resourcegroep in het huidige abonnement.

az policy event list -g "myRg"

Beleidsevenementen ophalen voor een resource met behulp van de resource-id.

az policy event list --resource "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/resourceGroups/myResourceGroup /providers/Microsoft.EventHub/namespaces/myns1/eventhubs/eh1/consumergroups/cg1"

Beleidsevenementen ophalen voor een resource met behulp van de resourcenaam.

az policy event list --resource "myKeyVault" --namespace "Microsoft.KeyVault" --resource-type "vaults" -g "myresourcegroup"

Beleidsgebeurtenissen ophalen voor een geneste resource met behulp van de resourcenaam.

az policy event list --resource "myRule1" --namespace "Microsoft.Network" --resource-type "securityRules" --parent "networkSecurityGroups/mysecuritygroup1" -g "myresourcegroup"

Beleids gebeurtenissen ophalen voor een beleidssetdefinitie in het huidige abonnement.

az policy event list -s "fff58873-fff8-fff5-fffc-fffbe7c9d697"

Beleidsevenementen ophalen voor een beleidsdefinitie in het huidige abonnement.

az policy event list -d "fff69973-fff8-fff5-fffc-fffbe7c9d698"

Beleidsevenementen ophalen voor een beleidstoewijzing in het huidige abonnement.

az policy event list -a "ddd8ef92e3714a5ea3d208c1"

Beleids gebeurtenissen ophalen voor een beleidstoewijzing in de opgegeven resourcegroep in het huidige abonnement.

az policy event list -g "myRg" -a "ddd8ef92e3714a5ea3d208c1"

Haal top 5 beleidsevenementen op in het huidige abonnement, selecteer een subset eigenschappen en pas de volgorde aan.

az policy event list --top 5 --order-by "timestamp desc, policyAssignmentName asc" --select "timestamp, resourceId, policyAssignmentId, policySetDefinitionId, policyDefinitionId"

Beleidsevenementen ophalen in het huidige abonnement tijdens een aangepast tijdsinterval.

az policy event list --from "2018-03-08T00:00:00Z" --to "2018-03-15T00:00:00Z"

Beleidsevenementen ophalen in de resultaten van het filteren van het huidige abonnement op basis van bepaalde eigenschapswaarden.

az policy event list --filter "(policyDefinitionAction eq 'deny' or policyDefinitionAction eq 'audit') and resourceLocation ne 'eastus'"

Het aantal beleidsevenementen ophalen in het huidige abonnement.

az policy event list --apply "aggregate($count as numberOfRecords)"

Beleidsevenementen ophalen in het huidige abonnement, waarbij resultaten worden samengevoegd op basis van bepaalde eigenschappen.

az policy event list --apply "groupby((policyAssignmentId, policyDefinitionId, policyDefinitionAction, resourceId), aggregate($count as numEvents))"

Beleidsevenementen ophalen in de resultaten van de huidige abonnementsgroepering op basis van bepaalde eigenschappen.

az policy event list --apply "groupby((policyAssignmentName, resourceId))"

Beleidsevenementen ophalen in het huidige abonnement, waarbij resultaten worden samengevoegd op basis van bepaalde eigenschappen die meerdere groeperingen opgeven.

az policy event list --apply "groupby((policyAssignmentId, policyDefinitionId, resourceId))/groupby((policyAssignmentId, policyDefinitionId), aggregate($count as numResourcesWithEvents))"

Optionele parameters

--apply

Expressie toepassen voor aggregaties met behulp van OData-notatie.

--filter

Filterexpressie met behulp van OData-notatie.

--from

Met ISO 8601 opgemaakte tijdstempel wordt de begintijd van het interval opgegeven waarop een query moet worden uitgevoerd.

--management-group -m

Naam van beheergroep.

--namespace

Providernaamruimte (bijvoorbeeld: Microsoft.Provider).

--order-by

Expressie ordenen met behulp van OData-notatie.

--parent

Het bovenliggende pad (bijvoorbeeld: resourceTypeA/nameA/resourceTypeB/nameB).

--policy-assignment -a

Naam van beleidstoewijzing.

--policy-definition -d

Naam van beleidsdefinitie.

--policy-set-definition -s

Naam van beleidssetdefinitie.

--resource

Resource-id of resourcenaam. Als er een naam is opgegeven, geeft u de resourcegroep en andere relevante argumenten voor de resource-id op.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--resource-type

Resourcetype (bijvoorbeeld: resourceTypeC).

--select

Expressie selecteren met behulp van OData-notatie.

--to

Met ISO 8601 opgemaakte tijdstempel wordt de eindtijd van het interval opgegeven waarop een query moet worden uitgevoerd.

--top

Maximum aantal records dat moet worden geretourneerd.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.