Azure 资源审核详细信息？

Question

除了 Azure 资源组审核日志或部署组之外，是否可以验证或检查谁创建/删除了资源？

据我了解，系统保存审核日志的时间不会超过 3 个月。

万一有人删除资源组怎么办......如何跟踪谁删除了等等。

感谢您的意见/指导或捕获此类详细信息的最佳方法。

Answer 1

所有事件，包括删除资源组，都记录在 Activity Log 中。它还记录调用者(发起操作的用户的用户名):

As per my understanding system will hold an audit log for not more than 3 months.

您可以setup a continuous export的the Activity Log例如存储帐户或 Log Analytics Workspace 。 Log Analytics 工作区的保留期限最长可以设置为 730 天。

如果您将日志路由到存储帐户，您可以获得无限的存储保留。