【问题标题】：Can I use Azure Policy to audit or enforce Azure Activity Log diagnostic settings?我可以使用 Azure Policy 来审核或强制执行 Azure 活动日志诊断设置吗？
【发布时间】：2020-03-09 19:21:36
【问题描述】：
如果存在日志配置文件，但不存在目标存储，则内置审计。想要指定存储帐户/事件中心/Log Analytics 工作区。
我可以强制执行这些设置吗？在这种方法中，还可以利用现代诊断设置并发送到存储帐户和日志分析工作区。
【问题讨论】：
标签：
azure
azure-storage
subscription
azure-eventhub
azure-log-analytics
【解决方案1】：
配置诊断设置的两 (2) 个选项（除了在每个资源上手动执行此操作）：
Azure 资源模板 (ARM)
这需要您对 Azure 和资源有更深入的了解。但是，它为您提供了配置任何类型的资源和目标（存储、事件中心或日志分析）的所有灵活性。此选项不附带检查合规性和修正任何配置偏差的附加功能。
请参阅 Microsoft 文档 here
Azure 政策
可以通过门户进行配置（在“所有服务”下查找“策略”）。但是，仅涵盖以下资源：服务总线、搜索服务、事件中心、流分析、Data Lake Gen 1。另一方面，它带有合规仪表板和补救措施。
请参阅 Microsoft 文档here