1

我已通过 Azure 门户为我的订阅配置了 Azure 信息保护分析,并且能够在“活动日志(预览)”选项卡下查看日志数据。

在此处输入图像描述

我想将该日志数据转发到已配置的事件中心,但我还没有找到方法。此数据似乎已写入名为 InformationProtection_CL 的表中。如何将该查询输出流式传输到事件中心?我正在尝试做的事情可能吗?

4

1 回答 1

1

您可以使用 REST APIQuery - Get来获取表中的日志数据。

GET https://api.loganalytics.io/v1/workspaces/{workspaceId}/query?query={query}

然后按照此文档以编程方式将事件发送到事件中心,具体情况和语言取决于您。

https://docs.microsoft.com/en-us/azure/event-hubs/event-hubs-dotnet-standard-getstarted-send#send-events

于 2019-10-31T06:35:46.983 回答