azure - 有没有办法将 Azure 信息保护活动日志流式传输到事件中心？

Question

我已通过 Azure 门户为我的订阅配置了 Azure 信息保护分析，并且能够在“活动日志（预览）”选项卡下查看日志数据。

我想将该日志数据转发到已配置的事件中心，但我还没有找到方法。此数据似乎已写入名为 InformationProtection_CL 的表中。如何将该查询输出流式传输到事件中心？我正在尝试做的事情可能吗？

Answer 1

您可以使用 REST APIQuery - Get来获取表中的日志数据。

GET https://api.loganalytics.io/v1/workspaces/{workspaceId}/query?query={query}

然后按照此文档以编程方式将事件发送到事件中心，具体情况和语言取决于您。

https://docs.microsoft.com/en-us/azure/event-hubs/event-hubs-dotnet-standard-getstarted-send#send-events