我想停止创建Log Analytics工作区,实现此目的的最佳方法是什么?你能通过azure策略做到这一点吗,如果是的话,如何做到?
先谢谢你,凯莉
发布于 2019-06-25 17:16:15
AFAIK,限制创建任何资源的最佳方式是使用azure策略。以下azure策略将帮助您停止在您的订阅中创建日志分析工作区。
{
"properties": {
"displayName": "Deny creating Log analytics",
"description": "This policy denies creation of log analytics workspace.",
"parameters": {
},
"policyRule": {
"if": {
"allOf": [
{
"field": "type",
"equals": "Microsoft.OperationalInsights/workspaces"
}
]
},
"then": {
"effect": "deny"
}
}
}
}
发布于 2019-07-03 15:13:38
有趣的是,随着新的访问控制模式“要求工作区权限”的引入,用户只能看到他们拥有正确权限的资源的日志。因此,允许团队利用集中式日志分析工作区来满足其所有日志记录需求
https://stackoverflow.com/questions/56738923
复制相似问题