1次散装推送至埃文突b

Question

我已经设置了一个Eventhub，并将日志中的天蓝色标志配置为流到Eventhub，然后将其拖到我们的分析平台中。

这很好，但是我只获得配置流时的数据。

是否有一种方法，我可以做一个1散装推送所有登录在蔚蓝事件中心。基本上，这样我就可以把过去30天的数据放到我们的分析平台上，然后从现在起继续流下去？

Answer 1

谢谢你的职位！

我不确定这是否可行，但您可以尝试以JSON的形式下载Azure AD登录日志，并将JSON文件上传到您的日志分析工作区。