Azure Bastion开发者层能否实现审计日志记录？

• 结论：Azure Bastion开发者层（Developer SKU）不支持会话日志/连接记录功能，你遇到的启用诊断设置后无日志数据的情况，正是受此功能限制导致。
• 特性说明：开发者层定位为测试、开发场景的轻量版本，仅提供基础的RDP/SSH连接能力，会话审计日志是标准层（Standard SKU）专属的特性。
• 解决方案：若需要获取谁在何时连接VM的记录，需将Bastion资源的SKU从Developer升级为Standard：
  1. 进入Azure门户，找到目标Bastion资源
  2. 在左侧菜单的「配置」选项中，将SKU切换为「Standard」
  3. 重新配置诊断设置，确保勾选BastionAuditLogs类别
  4. 后续的连接会话日志会正常流入关联的Log Analytics工作区或存储账户

内容的提问来源于stack exchange，提问作者Wouter_Aarts