共用方式為


Get-AzLog

擷取活動記錄事件。

語法

Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-CorrelationId] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceId] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceGroupName] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-ResourceProvider] <String>
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzLog
   [-StartTime <DateTime>]
   [-EndTime <DateTime>]
   [-Status <String>]
   [-Caller <String>]
   [-DetailedOutput]
   [-MaxRecord <Int32>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Get-AzLog Cmdlet 會擷取活動記錄事件。 事件可以與目前的訂用帳戶標識碼、相互關聯標識符、資源群組、資源標識符或資源提供者相關聯。

範例

範例 1:依訂用帳戶標識碼取得事件記錄檔

PS C:\>Get-AzLog

此命令會列出最多 1000 個與使用者訂用帳戶標識碼相關聯的事件,這些事件發生在目前日期/時間 7 天。

範例 2:依訂用帳戶標識碼取得事件記錄檔,事件數目上限

PS C:\>Get-AzLog -MaxRecord 100

此命令會列出最多 100 個與使用者訂用帳戶標識符相關聯的事件,這些事件發生在目前日期/時間的 7 天。

範例 3:依訂用帳戶標識碼取得事件記錄檔,以及開始時間。

PS C:\>Get-AzLog -StartTime 2017-06-01T10:30

此命令會列出最多 1000 個與使用者訂用帳戶標識符相關聯的事件,該事件是在 2017-06-01T10:30 當地時間發生,如果該日期/時間不是超過目前日期/時間的 90 天。

範例 4:使用開始時間和結束時間依訂用帳戶標識碼取得事件記錄檔。

PS C:\>Get-AzLog -StartTime 2017-04-01T10:30 -EndTime 2017-04-14T11:30

此命令會列出最多 1000 個與使用者訂用帳戶標識符相關聯的事件,這些事件是在 2017-04-01T10:30 當地時間之後發生的,以及 2017-04-14T11:30 本地時間,如果整個日期/時間範圍不早於目前日期/時間的 90 天,也就是保留期間。

範例 5:依相互關聯標識碼取得事件記錄檔

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444"

此命令會列出最多 1000 個與指定相互關聯標識符相關聯的事件,這些事件發生在目前日期/時間的 7 天內。 注意:這通常只有一個事件。

範例 6:依具有最大事件數目的相互關聯標識碼取得事件記錄檔

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -MaxRecord 100

此命令會列出最多 100 個與指定相互關聯標識符相關聯的事件,這些事件發生在目前日期/時間的 7 天。 注意:這通常只有一個事件。

範例 7:依相互關聯標識符和開始時間取得事件記錄檔

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -StartTime 2017-05-22T04:30:00

此命令會列出最多 1000 個與指定相互關聯標識符相關聯的事件,這些事件是在 2017-05-05-22T04:30:00 當地時間之後,如果開始時間不是超過目前日期/時間的 90 天。 注意:這通常只有一個事件。

範例 8:透過具有開始時間和結束時間的相互關聯標識碼取得事件記錄檔

PS C:\>Get-AzLog -CorrelationId "00001111-aaaa-2222-bbbb-3333cccc4444" -StartTime 2017-04-15T04:30:00 -EndTime 2017-04-25T12:30:00

此命令會列出最多 1000 個與在 2017-04-15T04:30 當地時間發生之指定相互關聯標識符相關聯的 1000 個事件,但在 2017-04-25T12:30 本地時間之前,如果整個日期/時間範圍未超過目前日期/時間的 90 天,也就是保留期間。

範例 9:取得資源群組的事件記錄檔

PS C:\>Get-AzLog -ResourceGroupName "Contoso-Web-CentralUS"

此命令最多會列出 1000 個與從目前日期/時間起 7 天所指定資源群組相關聯的事件。

範例 10:取得具有最大事件數目的資源群組事件記錄檔

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -MaxRecord 100

此命令會列出最多 100 個與從目前日期/時間起 7 天所指定資源群組相關聯的事件。

範例 11:依開始時間取得資源群組的事件記錄檔

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-05-22T04:30:00

此命令會列出最多 1000 個與在 2017-05-05-22T04:30:00 當地時間發生的指定資源群組相關聯的 1000 個事件,如果開始時間不超過目前日期/時間的 90 天。

範例 12:取得具有開始時間和結束時間的資源群組事件記錄檔

PS C:\>Get-AzLog -ResourceGroup "Contoso-Web-CentralUS" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

此命令會列出最多 1000 個與在 2017-04-15T04:30 當地時間發生之指定資源群組相關聯的事件,但在 2017-04-25T12:30 本地時間之前,如果整個日期/時間範圍不早於目前日期/時間的 90 天,也就是保留期間。

範例 13:依資源標識碼取得事件記錄檔

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1"

此命令會列出最多 1000 個與指定資源識別符相關聯的事件,這些事件發生在目前日期/時間的 7 天內。

範例 14:依資源標識符取得事件記錄檔,且事件數目上限

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -MaxRecord 100

此命令會列出最多 100 個與目前日期/時間起 7 天所指定資源識別符相關聯的事件。

範例 15:以開始時間依資源標識碼取得事件記錄檔

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-05-22T04:30

此命令會列出最多 1000 個與在 2017-05-05-22T04:30:00 當地時間發生之指定資源標識符相關聯的 1000 個事件,如果開始時間不超過目前日期/時間的 90 天。

範例 16:使用開始時間和結束時間依資源標識碼取得事件記錄檔

PS C:\>Get-AzLog -ResourceId "/subscriptions/623d50f1-4fa8-4e46-a967-a9214aed43ab/ResourceGroups/Contoso-Web-CentralUS/providers/Microsoft.Web/ServerFarms/Contoso1" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

此命令會列出最多 1000 個與在 2017-04-15T04:30 當地時間發生之指定資源標識符相關聯的 1000 個事件,但在 2017-04-25T12:30 本地時間之前,如果整個日期/時間範圍未超過 90 天,也就是保留期間。

範例 17:依資源提供者取得事件記錄檔

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web"

此命令會列出最多 1000 個與指定資源提供者相關聯的事件,這些事件發生在目前日期/時間的 7 天。

範例 18:依資源提供者取得事件記錄檔,事件數目上限

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -MaxRecord 100

此命令會列出最多 100 個與指定資源提供者相關聯的事件,這些事件發生在目前日期/時間的 7 天。

範例 19:以開始時間依資源提供者取得事件記錄檔

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -StartTime 2017-05-22T04:30

此命令會列出最多 1000 個與指定資源提供者相關聯的事件,這些事件是在 2017-05-05-22T04:30:00 當地時間之後,如果開始時間不是超過目前日期/時間的 90 天。

範例 20:使用開始時間和結束時間,依資源提供者取得事件記錄檔

PS C:\>Get-AzLog -ResourceProvider "Microsoft.Web" -StartTime 2017-04-15T04:30 -EndTime 2017-04-25T12:30

此命令會列出最多 1000 個與指定資源提供者相關聯的事件,這些事件發生在 2017-04-15T04:30 當地時間之後,但在 2017-04-25T12:30 本地時間之前,如果整個日期/時間範圍未超過目前日期/時間的 90 天,也就是保留期間。

參數

-Caller

指定呼叫端。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:True
接受萬用字元:False

-CorrelationId

指定相互關聯標識碼。 此為必要參數。

類型:String
Position:0
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-DefaultProfile

用於與 azure 通訊的認證、帳戶、租用戶和訂用帳戶

類型:IAzureContextContainer
別名:AzContext, AzureRmContext, AzureCredential
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DetailedOutput

指出此 Cmdlet 會顯示詳細的輸出。 根據預設,輸出會摘要說明。

類型:SwitchParameter
Position:Named
預設值:Switch not present = False, i.e. output summarized
必要:False
接受管線輸入:True
接受萬用字元:False

-EndTime

指定當地時間查詢的結束時間。 預設值為目前時間。 此值必須晚於 StartTime。 您可以使用 Get-Date Cmdlet 來取得 DateTime 物件。

類型:Nullable<T>[DateTime]
Position:Named
預設值:Current date (time: 00:00:00 AM) + 1 day
必要:False
接受管線輸入:True
接受萬用字元:False

-MaxRecord

指定要擷取指定篩選條件的記錄總數。 默認值為 1000,接受的最大值為 100000。 會忽略負值和 0,並使用預設值。

類型:Int32
Position:Named
預設值:1000
必要:False
接受管線輸入:True
接受萬用字元:False

-ResourceGroupName

指定資源群組的名稱。

類型:String
別名:ResourceGroup
Position:0
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-ResourceId

指定資源識別碼。

類型:String
Position:0
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-ResourceProvider

依資源提供者指定篩選。

類型:String
Position:0
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-StartTime

指定當地時間查詢的開始時間。 預設值為 EndTime 減去七天。 您可以使用 Get-Date Cmdlet 來取得 DateTime 物件。

類型:Nullable<T>[DateTime]
Position:Named
預設值:EndTime - 7 days
必要:False
接受管線輸入:True
接受萬用字元:False

-Status

指定狀態。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:True
接受萬用字元:False

輸入

Nullable<T>[[System.DateTime, System.Private.CoreLib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=7cec85d7bea7798e]]

String

SwitchParameter

Int32

輸出

PSEventData