从 azure ad b2c 导出审核日志

Question

我正在尝试将 Azure Active Directory 审核日志从 B2C 租户（我们称之为租户 2）导出到租户 1（主）中的 Azure 存储帐户。

我想收集有关用户更改密码、在 AD B2C 中创建的用户等的任何信息。到目前为止，我已尝试为租户 1 中的活动日志设置导出配置文件，但活动日志不包含此类信息类型。当我查看租户 2 中活动目录的审核日志时，我可以看到所有必要的数据，但我找不到设置导出的方法。

有什么方法可以通过 Azure 的开箱即用功能实现我的目标？

Answer 1

您可以参考这个article了解详情。目前看来我们只能使用 Graph API 或 PowerShell 来导出审计日志。