Azure Monitorの「データ収集ルール (DCR)」を使用して、特定のWindowsイベントID（例：4624）のみを収集し、他を除外することは可能か。

DCRでXPath等フィルターし特定IDのみ収集可

関連記事

関連記事はありません。