Exercice : Afficher les journaux d’activité pour les changements Azure RBAC

  • 4 minutes

First Up Consultants examine les modifications RBAC Azure trimestrielles à des fins d’audit et de résolution des problèmes. Vous savez que les modifications sont journalisées dans le journal d’activité Azure. Votre responsable a demandé si vous pouvez générer un rapport sur l’attribution de rôle et les modifications de rôle personnalisées pour le mois dernier.

Afficher les journaux d’activité

Pour commencer, le plus simple est d’afficher les journaux d’activité avec le portail Azure.

  1. Sélectionnez Tous les services, puis recherchez le journal d’activité.

    Capture d’écran du portail Azure montrant l’emplacement de l’option Journaux d’activité.

  2. Sélectionnez Journal d’activité pour ouvrir le journal d’activité.

    Capture d’écran du portail Azure montrant les journaux d’activité.

  3. Définissez le filtre Timespan sur Le mois dernier.

  4. Ajoutez un filtre d’opération et tapez un rôle pour filtrer la liste.

  5. Sélectionnez les opérations RBAC Azure suivantes :

    • Créer une attribution de rôle (roleAssignments)
    • Supprimer l’attribution de rôle (roleAssignments)
    • Créer ou mettre à jour une définition de rôle personnalisée (roleDefinitions)
    • Supprimer la définition de rôle personnalisée (roleDefinitions)

    Capture d’écran montrant une liste de filtre d’opération avec les quatre filtres sélectionnés.

    Après un instant, vous obtenez la liste de toutes les opérations d’attribution de rôle et de définition de rôle pour le mois dernier. Il existe également un bouton en haut de l’écran pour télécharger le journal d’activité en tant que fichier CSV.

  6. Sélectionnez l’une des opérations pour obtenir les détails du journal d’activité.

    Capture d’écran montrant les détails d’un journal d’activité.

Dans cette unité, vous avez appris à utiliser le journal d’activité Azure pour répertorier les modifications RBAC Azure dans le portail et générer un rapport simple.