azure - 如何查找谁在Azure Portal的Keyvault中创建/编辑了 secret ？

Question

我正在尝试查找谁在 Azure 门户上的 keyvault 内创建或更改了 secret ，但我只能查找它的创建/更改日期。我发现有一种方法可以通过事件日志来做到这一点。问题是它们可以查找不超过 90 天的事件。如果创建/更改是在 90 天之前完成的，是否有其他方法可以做到这一点？

Answer 1

遗憾的是，事件日志的有效期仅为 90 天，如下所述:

有一种方法，您可以将这些日志存储或发送到 Log Analytics 工作区，如下所示:

现在这些日志存储在 Log Analytics Workspace 中，这样您需要每 3 个月(90 天)执行一次，然后日志将被存储，您也可以将这些存储到存储帐户，通过这种方式您可以检查日志。