Snippet AWX : capturer la preuve d'un job en échec avant relance
Une séquence courte pour récupérer statut, variables, hôte touché et événements d'erreur avant de relancer un job AWX.
Lire le snippet
Snippets
Des fragments techniques courts, faciles à reprendre.
Commandes, requêtes, extraits de configuration et notes courtes assez ciblés pour être copiés, adaptés et validés rapidement.
RSS snippets activity-log 1 agentops 1 ai 1 aks 1 ansible 1 api-management 1 apim 1 app-service 1 application-gateway 6 automation 3 awx 1 azure 22 ci 2 cli 2 container-apps 1 diagnostic-settings 1 dns 11 dns-resolver 1 drift 1 egress 1 entra-id 1 false-positive 1 firewall 2 functions 1 gateway 1 governance 2 guardrails 1 hybrid 1 identity 8 incident 1 kql 20 kubernetes 1 lock 1 logs 18 messaging 2 monitoring 16 networking 4 oidc 1 operations 1 private-api 1 private-dns 1 private-endpoint 15 queue 1 rollback 4 runbook 24 security 3 service-bus 1 sql 1 state 1 storage 2 terraform 2 troubleshooting 1 waf 7 workload-identity 1
Snippet KQL : retrouver les actions outil risquées d'un agent IA
Une requête courte pour isoler les appels d'outils en écriture, leur identité et leur corrélation avant de désactiver un agent IA.
Lire le snippetSnippet KQL : préparer une preuve d'exclusion WAF managée
Une requête courte pour isoler règle, champ, URI et exemples avant de proposer une exclusion WAF ciblée.
Lire le snippetSnippet KQL : qualifier un backlog Storage Queue sur chemin privé
Une requête courte pour distinguer absence de consommation, retries, messages poison et erreurs d'accès sur une file Storage privée.
Lire le snippetSnippet KQL : diagnostiquer un échec Workload Identity Federation en CI
Une requête courte pour retrouver les échecs de connexion d'un principal fédéré avant de revenir à un secret client.
Lire le snippetSnippet KQL : repérer un drift Diagnostic Settings Azure
Une requête courte pour retrouver les écritures, suppressions et changements de destination qui expliquent une disparition soudaine de logs.
Lire le snippetSnippet KQL : corréler les erreurs APIM sur API privée
Une requête courte pour distinguer clé ou abonnement, routage backend privé, politique APIM et erreur applicative côté API.
Lire le snippetSnippet KQL : qualifier un refus Azure Firewall sur sortie privée
Une requête courte pour séparer refus applicatif, refus réseau et résolution DNS proxy avant d'ajouter une règle trop large.
Lire le snippetSnippet Azure : vérifier le chemin Private DNS Resolver avant de modifier une zone
Une séquence courte pour confirmer zone privée, lien VNet, ruleset et règle de forwarding avant de toucher aux enregistrements DNS.
Lire le snippetSnippet KQL : isoler un 502 Application Gateway vers backend privé
Une requête courte pour distinguer backend indisponible, erreur applicative et blocage WAF quand Application Gateway renvoie des 502 vers un chemin privé.
Lire le snippetSnippet KQL : isoler les erreurs Service Bus sur endpoint privé
Une requête courte pour distinguer absence de connexion, refus identité, SAS expirée et erreurs de traitement pendant un incident Service Bus privé.
Lire le snippetSnippet KQL : isoler les erreurs Azure SQL sur endpoint privé
Une requête courte pour distinguer firewall, authentification, endpoint public et absence de connexion lors d'un incident Azure SQL privé.
Lire le snippetSnippet KQL : isoler les 403 Azure Storage sur endpoint privé
Une requête courte pour distinguer identité, firewall, endpoint public et mauvais sous-service lors d'un refus Azure Storage privé.
Lire le snippetSnippet KQL : corréler App Service privé et Application Gateway
Une requête courte pour distinguer WAF, gateway, DNS privé, access restrictions et logs App Service pendant un incident d'accès privé.
Lire le snippetSnippet KQL : corréler endpoint HTTP privé Azure Functions
Une requête courte pour distinguer DNS, accès privé, runtime Functions et exception applicative lors d'un incident HTTP privé.
Lire le snippetSnippet KQL : corréler ingress privé AKS et logs applicatifs
Une requête courte pour lire ensemble ingress controller et logs applicatifs quand une route AKS privée retourne 502, timeouts ou aucun endpoint.
Lire le snippetSnippet KQL : diagnostiquer ingress privé et révisions Container Apps
Une requête courte pour corréler les logs system et console Azure Container Apps quand l'ingress privé, les probes ou le trafic entre révisions échouent.
Lire le snippetSnippet KQL : corréler WAF et APIM sur une API privée Azure
Une requête courte pour voir si une requête API privée est bloquée par Application Gateway WAF, reçue par APIM ou absente du chemin attendu.
Lire le snippetSnippet KQL : diagnostiquer un refus Key Vault avec identité managée
Une requête courte pour distinguer refus identité, chemin réseau et adresse source quand un workload Azure n’accède plus à Key Vault.
Lire le snippetSnippet KQL : suivre les probes synthétiques d’un chemin privé Azure
Une requête courte pour suivre les échecs de probes synthétiques et isoler les problèmes DNS, TLS, WAF ou Application Gateway sur un chemin privé Azure.
Lire le snippetSnippet Azure : auditer les priorités des custom rules WAF
Une commande courte pour lister les custom rules d’une policy Azure WAF avec priorité, action et type avant un changement urgent.
Lire le snippetSnippet KQL : repérer les erreurs d’authentification après rotation d’un secret
Une requête courte pour surveiller les 401, 403 et 500 après une rotation de secret ou d’identité applicative.
Lire le snippetSnippet Azure : repérer un drift DNS Private Endpoint
Une vérification courte pour comparer la chaîne DNS attendue, l’adresse privée retournée et le chemin de test depuis un workload ou un runner CI.
Lire le snippetSnippet Azure : vérifier la résolution DNS d’un Private Endpoint
Une séquence courte pour confirmer qu’un service Azure exposé en Private Endpoint résout bien vers une adresse privée depuis le bon réseau.
Lire le snippetSnippet KQL : lister rapidement les URI bloquées par Azure WAF
Une requête KQL courte pour identifier les URI les plus bloquées par Azure Web Application Firewall sur Application Gateway.
Lire le snippetSnippet Terraform : diagnostiquer un state lock bloqué avant force-unlock
Une procédure courte pour qualifier un lock Terraform bloqué, vérifier qu’aucun apply n’est actif et relancer un plan proprement.
Lire le snippet