部署功能应用程序以将Office 365管理API数据获取到Azure Sentinel中 此功能应用程序将每5分钟轮询O365活动管理API的日志。 它旨在获取Audit.General和DLP.All事件。 部署与配置 添加AAD应用权限 转到Azure Active Directory /应用程序注册 创建+新注册 称为“ O36​​5APItoAzureSentinel”。 单击注册。 单击API权限刀片。 单击添加权限。 单击Office 365管理API。 单击应用程序权限