azurecontainer Registry团队很高兴宣布对审计日志的预览，这是我们在UserVoice上最重要的项目之一。在这个版本中，我们有了新的Azure门户和命令行界面（CLI）体验，可以启用资源日志来对注册表日志进行诊断和审核评估。通过提供注册表上所有相关用户驱动活动的审核跟踪，此功能使您能够监视容器注册表。这些日志包含与身份验证、登录详细信息、存储库级活动和其他用户驱动事件相关的信息。除了这些日志之外，Azure还提供了一个通用活动日志，该日志维护一系列Azure资源管理器信息，包括服务运行状况和注册表上的其他Azure管理操作。此功能还允许用户打开其容器注册表的资源日志，并有助于满足以下方面的一些法规遵从性和诊断需求：安全和合规相关跟踪。诊断与注册表活动（如拉、推事件）相关的操作问题。但是，为注册表收集资源日志需要一些额外的步骤，因为默认情况下这些步骤没有打开。图1显示了如何配置诊断设置以启用日志分析。可以在Azure监视器中查看日志，但首先需要将其收集到日志分析工作区中。图一您可以找到设置诊断工作区以收集日志以及使用Azure监视器查看注册表日志的详细步骤。azuremonitor是在Azure中查看和可视化资源日志的一致方法。在Log Analytics中设置日志集合后，可以通过运行这些查询开始查看日志数据。图2显示了运行其中一个示例查询的示例。图二当前版本是预览版，将来我们将提供其他注册表事件的日志，如删除、Untag、复制等。请继续提供您的反馈，以帮助确定这些功能问题的优先级。可用性和反馈推、拉和登录事件日志目前可用，稍后将提供delete和untag事件日志。以下是一份资源列表，您可以使用这些资源与我们的团队合作并提供反馈：路线图-了解我们计划的工作。UserVoice-为现有请求投票或创建新请求。问题-查看现有的错误和问题，记录新的问题。Azure容器注册表文档-用于容器注册表教程和文档。