Windows Azure Storage (24) 启用Azure Blob日志

　　《Windows Azure Platform 系列文章目录》

　　之前有一个业务需求，客户想知道Azure Storage是否有日志功能，可以检查某个Azure Blob文件在某个时间点被删除。

　　后来问了相关的同事，其实在Azure ARM Portal里面，可以开启诊断功能，监控具体的操作日志。这里写个Blog记录一下。

　　1.我们登录Azure ARM Portal: https://portal.azure.cn

　　2.选择某一个存储账户。图略

　　3.在存储账户的属性里，选择监视，诊断。如下图：

　　

　　4.我们打开下图的监控。

　　Blob聚合指标是做Blob访问流量、请求数等的监控

　　Blob日志是开启Blob访问监控

　　保留期：表示监控数据的保存时间。

　　

　　5.开启Blob日志后，我们可以用Azure Storage Explorer来访问日志数据。下载地址：https://go.microsoft.com/fwlink/?LinkId=708343&clcid=0x409

　　具体使用Azure Storage Explorer我这里就不详细介绍了，具体可以参考：http://www.cnblogs.com/threestone/archive/2012/01/23/2328878.html

　　

　　6.日志手机需要一段时间，请稍等片刻。

　　我们就可以在Azure Storage Explorer里面查看到一个Container Name，为$logs。如下图：

　　

　　7.这个$log里面的内容，都是以年、月、日、小时 (注意小时为UTC时区，北京时间为UTC+8时区，会相差8小时) 生成文件夹。如下图：

　　

　　8.我们通过Azure Storage Explorer上传一个文件1.jpg。图略。

　　

　　9.稍等片刻后，我们就可以看到Blob日志。

　　

　　10.把上图的log文件下载到本地硬盘。可以查看到相关信息：

　　1.0;2017-10-31T12:43:12.8084195Z;PutBlob;Success;201;9;8;authenticated;leidemostorage;leidemostorage;blob;"https://leidemostorage.blob.core.chinacloudapi.cn:443/private/1.jpg";"/leidemostorage/private/1.jpg";fc6a062b-001e-0012-3845-52fb99000000;0;114.93.218.188:13156;2017-04-17;683;24912;258;0;24912;"oyiQc2iWAoyADLYdOGNnQA==";"oyiQc2iWAoyADLYdOGNnQA==";""0x8D5205CF3242308"";Tuesday, 31-Oct-17 12:43:13 GMT;;"Microsoft Azure Storage Explorer, 0.9.01, win32, Azure-Storage/2.5.0 (NODE-VERSION v7.9.0; Windows_NT 10.0.15063)";;"0dd86bf0-be39-11e7-914c-392321867fcc"

　　可以看到上图中，我们通过Azure Storage Explorer上传的1.jpg图片的操作日志被完整记录下来。

　　11.请注意，如果我们生产环境的Azure Storage，客户端访问量很大的时候，日志文件也会变得非常大。最大的甚至要几百兆。

　　在如此大量的日志文件中查询相关的信息是比较困难的。

　　12.另外Azure Storage日志文件有单独的20TB容量。容量和吞吐量都是单独计算的。不会影响Azure Storage的性能。