Azure Data Catalog是否存在访问日志与元数据，如何查询访问活动记录

你之前查询的Azure活动日志仅记录控制平面操作，即对Azure Data Catalog服务实例本身的创建、删除、配置调整等操作，天然不包含用户访问、查询、修改元数据这类数据平面操作的记录，因此无法在常规Azure活动日志中找到对应内容，现有可查询的渠道如下：

• 若你使用的是Azure Data Catalog标准版，可在服务配置页开启诊断日志设置，勾选DataPlaneAccess日志类别并投递到Log Analytics工作区。开启后所有元数据访问操作都会被完整记录，包含操作人账号、操作时间、操作类型、访问IP、访问的元数据对象等信息，可通过以下Kusto语句查询对应记录：

AzureDiagnostics
| where ResourceType == "DATACATALOG"
| where Category == "DataPlaneAccess"
| project 操作时间=TimeGenerated, 操作类型=OperationName, 操作人账号=identity_claim_upn_s, 访问IP=clientIp_s, 访问资源=Resource
| order by 操作时间 desc

• 若你使用的是免费版Azure Data Catalog，本身不支持诊断日志投递功能，无官方渠道可查询历史访问记录，只有升级到标准版并开启诊断日志后，才能采集后续新产生的元数据访问记录。

注意：诊断日志仅会记录开启后新产生的操作，开启前的历史访问数据无法回溯。

内容的提问来源于stack exchange，提问作者Yong Jun Kim