是否可以将Azure信息保护活动日志流式传输到事件中心？

Posted 2021-04-12

我已经通过Azure门户为我的订阅配置了Azure信息保护分析，并且能够在“活动日志（预览）”选项卡下查看日志数据。

我想将该日志数据转发到已配置的事件中心，但是我没有找到一种方法。该数据似乎已写入名为InformationProtection_CL的表中。如何获取该查询输出以流式传输到事件中心？我想做的事可行吗？

答案

您可以使用REST API Query - Get来获取表中的日志数据。

Query - Get

然后按照此文档以编程方式将事件发送到事件中心，具体情况和语言取决于您。

GET https://api.loganalytics.io/v1/workspaces/{workspaceId}/query?query={query}