我们在一个订阅中有一个日志分析工作区'XYZ'，所有azure服务日志都将从所有其他订阅发送到该工作区。
我们在另一个订阅中提供了数据工厂解决方案，其中一个用户可以访问所有者。它的日志也存储在"XYZ"中。
我们面临的挑战是，该用户希望访问数据工厂日志，但我们无法提供，因为日志分析工作区包含来自其他服务(如备份(的日志。
有没有一种方法可以只授予此用户对数据工厂日志的访问权限？
通过使用基于角色的访问控制(RBAC(，您可以仅授予用户和组在工作区中处理监控数据所需的访问权限。更多详细信息，您可以参考本文档。