所有在Azure存儲帳戶中刪除的容器

Question

突然發現我的所有容器都在我的存儲帳戶中被刪除。 有沒有辦法查看我的聯繫人帳戶中發生的事件以及容器何時被刪除的日誌或蹤跡。

謝謝

Answer 1

看看Storage Analytics Logs。這應該告訴你容器何時被刪除。

您需要做的是探索$logs blob容器的內容。它會有很多日誌文件。在blob資源上執行的操作是前綴爲blob的blob。您需要做的是下載這些文件並查找Delete Container操作。

儘管存儲分析不能告訴您執行操作的人員，但應該能夠告訴您有關容器刪除操作的更多信息。要了解這些日誌文件的文件格式，您可能會發現此鏈接有幫助：https://docs.microsoft.com/en-us/rest/api/storageservices/fileservices/storage-analytics-log-format。

注意：如果生產數據被刪除，我強烈建議立即聯繫Azure支持。如果沒有太多時間過去，他們可能能夠恢復數據。