1. 既然大多數服務都會用到Storage, 那對於儲存體的存取安全相對也很重要, 那麼就少不了LOG的存在. 也有各種存取方式, 先實作找出LOG所在. 到Portal點選儲存體, 在按上方的'設定', 將'監視'開啟, 預設是'關閉'.

2. 勾選所需要的紀錄, 在這裡以BLOB, TABLE作範例, 全部勾選儲存7天, 在按下方'儲存'

3. 回到Azure Storage Explorer, 就會發現在Blob Containers多一個資料夾$$logs, 在這邊要先說明一下資料夾的屬性

4. 先前有介紹過,各個Blob資料夾可以有不同屬性, 點選上方Security可看到Access Level設定, 例如設定為Public Container

5. 就可從外部直接連結不需任何驗證

6. 另外一種設定則是不公開需要有身分驗證的

7. 使用相同方式連結則會找不到檔案

8. 在Blob Container Security裡選第二個頁籤, 在這裡可以設定讀取時間限制, 再輸入要分享的檔案名稱, 'Generate signature'即可生成一段帶簽名的URL, 點選'Test in Browser'

9. 再回到瀏覽器內就可看到圖片已可讀取, 因為這次網址後面有帶參數

10. 先介紹Secuity的特性主要是因為$logs不是公開分享. 甚至從http://azurestorage.azurewebsites.net/login.aspx也看不到

續待