AKV是否仅能向Log Analytics工作区推送EventGrid通知？能否筛选日志？

一、AKV的Event Grid通知是否仅支持推送到Log Analytics工作区？ #

• Azure密钥保管库的Event Grid通知并非仅能推送到Log Analytics工作区，它支持多种Azure服务作为目标端点，包括但不限于：
  • Azure函数
  • 逻辑应用
  • 服务总线主题/队列
  • Azure自动化运行手册
  • 自定义Webhook

二、能否仅推送特定Event相关日志到Log Analytics工作区？ #

可以实现，通过配置AKV的诊断设置，仅勾选需要的日志类别即可：

1. 进入目标AKV实例的诊断设置页面
2. 选择现有诊断设置进行编辑，或点击「添加诊断设置」创建新配置
3. 在「日志」分类下，仅勾选与事件通知相关的日志类别（如KeyVaultEvents，该类别包含密钥、机密、证书的生命周期事件，包括过期、创建、删除等），取消勾选其他不需要的日志类别（如AuditEvent、SecretManagement等）
4. 保存设置后，只有选中的日志类别会被推送至Log Analytics工作区，避免不必要的日志占用空间

内容的提问来源于stack exchange，提问作者Amit Tiwari