Оповещение о срабатывании триггера, когда событие инициируется только пользователями

Question

Я создал предупреждение в журнале активности, как описано в этой ссылке

Есть возможность установить Event initiated byфильтр по любому идентификатору электронной почты или "Все пользователи и службы". Есть ли способ установить для него значение "Только для всех пользователей" (а не для какой-либо службы / субъекта службы). В основном я хочу вызвать предупреждение, если какой-либо пользователь изменит параметр, а не субъект-службу.

Answer 1

К сожалению, это не поддерживается в оповещениях журнала активности. Журнал активности Alerts сравнивает строковые значения правила и события, поэтому для него требуются явные (или никакие) значения.

Возможный обходной путь: если у вас есть список электронных писем всех пользователей, вы можете создать правило оповещения с помощью containsAny через шаблон ARM. в противном случае должны работать оповещения поиска по журналу.