抱歉,如果这是一个愚蠢的问题,但我似乎找不到答案:我正在使用外部源来读取Azure eventub中的审计日志事件。我能够获得数据流和工作,但我看到有记录字段的消息有2个消息,但有些记录只有1个消息。对于那些有2个json事件的记录,为什么会这样?我看他们可能有关系。
我的意思是我将看到一些日志:类别:NoninteractiveSignin:
records:[{..},{..}]
事件中心消息是二进制的,并且对事件中心不透明。这完全取决于发送者。
所以你需要询问创建消息的应用程序