練習 - 檢視活動記錄檔中的各種 Azure RBAC 變更

First Up 顧問公司會每季度檢查 Azure RBAC 的變更，以供稽核和疑難排解之用。 您知道變更會記錄在 Azure 活動記錄中。 您的經理已詢問您是否可以產生上個月的角色指派和自定義角色變更報告。

檢視活動記錄

最簡單的開始方式就是使用 Azure 入口網站檢視活動記錄。

1. 選取 [所有服務]，然後搜尋 [活動記錄]。

   

2. 選取 [活動記錄] 以開啟活動記錄。

   

3. 將 Timespan 篩選條件設定為 [上個月]。

4. 新增 作業 篩選並輸入 角色 以篩選清單。

5. 選取下列 Azure RBAC 作業：

   • 建立角色指派 (roleAssignments)
   • 刪除角色指派 (roleAssignments)
   • 建立或更新自訂角色定義 （roleDefinitions）
   • 刪除自訂角色定義 （roleDefinitions）

   

   過了一會兒，您就會取得上個月所有角色指派和角色定義作業的清單。 畫面頂端也有按鈕，可將活動記錄下載為 CSV 檔案。

6. 選取其中一個作業以取得活動記錄詳細數據。

   

在本單元中，您已瞭解如何使用 Azure 活動記錄在入口網站中列出 Azure RBAC 變更，併產生簡單的報告。