如何在 Log Analytic Workspace 上使用 Kusto 查询语言查询非兼容 Azure 策略

如何解决如何在 Log Analytic Workspace 上使用 Kusto 查询语言查询非兼容 Azure 策略

我一直在尝试返回不符合我为 sql 服务器配置 Azure Active Directory 管理员的内置策略 (https://portal.azure.com/#blade/Microsoft_Azure_Policy/PolicyDetailBlade/definitionId/%2Fproviders%2FMicrosoft.Authorization%2FpolicyDefinitions%2F1f314764-cb73-4fc9-b863-8eca98ac36e9) 的资源。

目标是只要存在未与 Azure Active Directory 管理员关联的 sql 部署，就应通过电子邮件发送警报。但是我无法编写正确的 Log Analytics 查询来实际返回非兼容。我对“isComplianceCheck”属性的确切含义感到非常困惑，因为它对于所有资源都是错误的，即使是符合策略的资源也是如此。我查看了博客 https://mohitgoyal.co/2019/10/11/using-azure-log-analytics-alerts-for-non-compliant-azure-resources/ 和 https://techcommunity.microsoft.com/t5/itops-talk-blog/how-to-create-azure-monitor-alerts-for-non-compliant-azure/ba-p/713466，它们都没有正确的、最新的语法。那么返回 NON COMPLIANTS 的正确查询语法是什么？

其他问题：组织活动日志的技巧？我从单个 sql 部署中获得了 20 多个条目，很难对是什么进行分类。