Skip to content
Azure Forensics

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Journal d'activité Azure (Activity Log)

Le log de niveau abonnement des opérations du plan de contrôle Azure : qui a créé, modifié ou supprimé quelle ressource, quand et d'où. Conservé 90 jours.

L'Activity Log (journal d'activité) Azure enregistre les opérations du plan de contrôle transmises à Azure Resource Manager : écritures et suppressions de ressources, actions comme runCommand/action ou listKeys/action, attributions de rôles, événements de stratégie et d'état des services. Chaque entrée porte l'appelant, les claims du jeton, l'IP de l'appelant, le statut et un correlationId.

Azure le conserve 90 jours ; un paramètre de diagnostic permet de l'exporter plus longtemps. Il n'enregistre pas les accès au plan de données comme les lectures de secrets ou les téléchargements de blobs. Les événements de niveau tenant (par exemple elevateAccess) figurent dans un log de niveau tenant distinct.

Voir exporter l'Activity Log et analyser l'Activity Log Azure pas à pas.

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.