Azure存储帐户中删除的所有容器

Question

我突然发现我的存储帐户中的所有容器都以 blob 形式被删除。有没有办法查看我的存储帐户中发生的情况以及容器何时被删除的日志或踪迹。

谢谢

Answer 1

请看一下Storage Analytics Logs。这应该告诉您容器何时被删除。

您需要做的是探索$logsblob 容器的内容。它将有很多日志文件。对 blob 资源执行的操作是以blob. 您需要做的是下载这些文件并查找Delete Container操作。

虽然存储分析不会告诉您谁执行了该操作，但它应该能够告诉您有关容器删除操作的更多信息。要了解这些日志文件的文件格式，您可能会发现此链接很有帮助： https: //learn.microsoft.com/en-us/rest/api/storageservices/fileservices/storage-analytics-log-format。

注意：如果删除的是生产数据，我强烈建议立即联系 Azure 支持。如果时间不长，他们也许能够恢复数据。