如何在Azure中查看全部日志并按指定周期完整存储日志

为什么Log Stream和Kudu下载的日志有6000行限制？ #

Log Stream和Kudu（Advanced Tools）提供的日志查看/下载功能，设计定位是实时排查近期问题的轻量工具，并非用于长期、完整的日志持久化存储：

• Log Stream依赖内存缓存来实时推送日志，默认缓存上限约6000行，目的是避免占用过多App Service实例的内存资源，保证应用运行性能。
• Kudu下载的Current Docker logs本质是读取容器本地的临时日志缓存，同样受限于容器日志驱动的默认缓存大小，仅保留近期日志。

这些工具不是为海量日志场景设计的，所以无法存储所有请求日志。

如何确保日志按设置的保留期完整存储？ #

要实现全量日志的持久化存储，需要配置专门的日志持久化方案，步骤如下：

1. 启用App Service持久化日志到Blob存储 #

在App Service的Monitoring > App Service logs中：

• 开启Application Logging (Blob)，指定一个Azure存储账户和容器，设置好Retention Period（比如20天）。Blob存储会将所有应用日志按时间切片存储，无行数/容量上限（仅受存储账户配额限制）。
• 若使用Filesystem日志，注意它是与App Service实例绑定的临时存储，实例缩放、重启或达到存储上限时会丢失日志，仅适合临时排查，不推荐海量场景。

2. 配置诊断设置归档全量日志 #

在App Service的Monitoring > Diagnostic settings中，添加诊断设置：

• 选择需要捕获的日志类别（如AppServiceHTTPLogs记录所有请求日志、AppServiceConsoleLogs记录容器控制台输出等）。
• 将日志发送到以下目标之一：
  • Azure Storage Account：适合长期归档，严格按照设置的保留期自动清理过期日志。
  • Log Analytics Workspace：适合实时查询、分析海量日志，支持复杂的Kusto查询语句筛选请求日志。
  • Event Hub：适合将日志转发到第三方日志系统或自定义处理服务。

3. 容器日志的额外配置（针对Docker部署） #

如果是Docker容器部署的应用，需确保容器日志驱动配置为将日志发送到Azure的持久化存储：

• 在App Service的Configuration > General settings中，设置Docker容器的日志驱动为azuremonitor，或者通过容器启动参数配置，确保容器日志不局限于本地缓存，而是直接推送到Azure的诊断系统。

验证日志完整性 #

• 登录Azure存储账户，查看对应的容器，确认日志文件按时间生成，包含所有请求记录。
• 在Log Analytics中使用Kusto查询（如AppServiceHTTPLogs | where TimeGenerated > ago(1h)），验证是否能查询到全量的请求日志。

内容的提问来源于stack exchange，提问作者Robert