有没有一种方法可以将Azure信息保护活动日志流式传输到事件中心？

Question

我已通过Azure门户为订阅配置了Azure信息保护分析，并且能够在“活动日志（预览）”选项卡下查看日志数据。

我想将该日志数据转发到已配置的事件中心，但是我没有找到一种方法。该数据似乎已写入名为InformationProtection_CL的表中。如何获取该查询输出以流式传输到事件中心？我想做的事有可能吗？

Answer 1

您可以使用REST API Query - Get来获取表中的日志数据。

GET https://api.loganalytics.io/v1/workspaces/{workspaceId}/query?query={query}

然后按照此文档以编程方式将事件发送到事件中心，具体情况和语言取决于您。

https://docs.microsoft.com/en-us/azure/event-hubs/event-hubs-dotnet-standard-getstarted-send#send-events