Azure存储账户：如何跟踪Blob容器SAS凭据的使用消耗？

当然可以追踪Blob容器SAS凭据的使用情况，以下是几种可行的方法：

• 启用Blob存储日志记录
  开启存储账户的Blob服务日志功能，日志会完整记录每个SAS请求的关键信息：操作类型（读/写/删除等）、请求时间、使用的SAS令牌ID（创建SAS时必须指定唯一sasId）、带宽消耗（请求/响应内容长度）、请求状态等。日志默认存储在账户内的$logs容器中，你可以直接分析日志文件，或者结合Azure Monitor/Log Analytics进行聚合查询。

• 利用Azure Monitor诊断与查询
  将存储账户的日志和指标转发到Log Analytics工作区，通过Kusto查询语言编写自定义查询，筛选特定SAS ID的请求数据：

  • 统计该SAS的总操作次数
  • 按操作类型分类统计（比如区分读取和写入操作）
  • 计算累计带宽用量（基于日志中的request-content-length和response-content-length字段求和）
    还可以设置阈值警报，当某个SAS的使用量超出预期时及时通知。

• 经典存储分析（备选方案）
  虽然该功能已逐步被Azure Monitor替代，但仍可提供基础的使用统计，包括按API操作分类的请求数、字节传输量等。结合日志中的SAS ID关联，也能实现对特定客户SAS的追踪。

• 自定义代理层（按需选择）
  如果需要更精细化的控制或自定义统计逻辑，可以搭建一个中间代理服务，让客户通过代理访问Blob存储。代理负责验证SAS有效性，并记录所有请求的详细数据（操作次数、带宽、访问时间等）。这种方案需要额外的开发和维护成本，适合有特殊需求的场景。

注意事项 #

• 创建SAS令牌时务必指定唯一的sasId，这是关联日志与特定客户SAS的关键标识。
• 合理设置SAS的权限范围和过期时间，降低滥用风险。

内容的提问来源于stack exchange，提问作者Pierre-Antoine DOUCHET