Azure 存储帐户中删除的所有容器

Question

我突然发现我的存储帐户中的所有容器都以 blob 形式删除。 有没有办法查看我的 starage 帐户中发生的事情以及容器何时被删除的日志或踪迹。

谢谢

Answer 1

一定要看看 Storage Analytics Logs。这应该会告诉您容器何时被删除。

您需要做的是浏览 $logs blob 容器的内容。它会有很多日志文件。对 blob 资源执行的操作是前缀为 blob 的 blob。您需要做的是下载这些文件并查找 Delete Container 操作。

虽然存储分析不会告诉您是谁执行了操作，但它应该能够告诉您有关容器删除操作的更多信息。要了解这些日志文件的文件格式，您可能会发现此 link 有帮助：https://docs.microsoft.com/en-us/rest/api/storageservices/fileservices/storage-analytics-log-format.

注意：如果删除的是生产数据，我强烈建议立即联系 Azure 支持。如果时间不长，他们也许能够恢复数据。