所有在Azure存储帐户中删除的容器

Question

突然发现我的所有容器都在我的存储帐户中被删除。 有没有办法查看我的联系人帐户中发生的事件以及容器何时被删除的日志或踪迹。

谢谢

Answer 1

看看Storage Analytics Logs。这应该告诉你容器何时被删除。

您需要做的是探索$logs blob容器的内容。它会有很多日志文件。在blob资源上执行的操作是前缀为blob的blob。您需要做的是下载这些文件并查找Delete Container操作。

尽管存储分析不能告诉您执行操作的人员，但应该能够告诉您有关容器删除操作的更多信息。要了解这些日志文件的文件格式，您可能会发现此链接有帮助：https://docs.microsoft.com/en-us/rest/api/storageservices/fileservices/storage-analytics-log-format。

注意：如果生产数据被删除，我强烈建议立即联系Azure支持。如果没有太多时间过去，他们可能能够恢复数据。