最后我们来看一下如何筛查Azure Bastion的log,作为堡垒机来说,审计方面的功能当然是重中之重,如果我们想查看通过Bastion连接到VM的log的话,可以通过以下方式实现


    首先找到Azure Bastion,然后开启诊断日志功能

Azure Bastion log筛查_第1张图片


    这里可以设置将Log发送到Log Analystic,或者直接存储到storage里,还可以设置blob的保存时间

Azure Bastion log筛查_第2张图片


    设置完成后,我们就可以去storage里去找对应的log了,可以看到已经有一个存放log的container

Azure Bastion log筛查_第3张图片


    可以看到和其他服务的log一样,也是JSON格式的文档

Azure Bastion log筛查_第4张图片


    我们可以直接在这里看到访问的源IP,以及访问了哪台VM等

Azure Bastion log筛查_第5张图片


    这些log其实之后可以通过PowerBI或者excel这种工具,来分析出我们需要的信息