Azure 原則 Azure Logic Apps 的內建定義

此頁面是 Azure Logic Apps Azure 原則 內建原則定義的索引。 如需其他服務的其他內建 Azure 原則，請參閱 Azure 原則內建定義。

連結至 Azure 入口網站中原則定義的每個內建原則定義名稱。 使用 [版本] 資料行中的連結來查看 Azure 原則 GitHub 存放庫上的來源。

Azure Logic 應用程式

名稱 (Azure 入口網站)	描述	效果	版本 (GitHub)
將 Logic Apps 的診斷設定部署至事件中樞	針對 Logic Apps 部署診斷設定，以在任何缺少此診斷設定的 Logic Apps 建立或更新時串流至區域事件中樞。	DeployIfNotExists, Disabled	2.0.0
將 Logic Apps 的診斷設定部署至 Log Analytics 工作區	針對 Logic Apps 部署診斷設定，以在任何缺少此診斷設定的 Logic Apps 建立或更新時串流至區域 Log Analytics 工作區。	DeployIfNotExists, Disabled	1.0.0
針對整合帳戶 （microsoft.logic/integrationaccounts） 啟用依類別群組記錄至事件中樞	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至整合帳戶的事件中樞（microsoft.logic/integrationaccounts）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
針對整合帳戶啟用依類別群組記錄 （microsoft.logic/integrationaccounts） 到 Log Analytics	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至整合帳戶的Log Analytics工作區（microsoft.logic/integrationaccounts）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
針對整合帳戶啟用依類別群組的記錄功能（microsoft.logic/integrationaccounts），以 儲存體	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至整合帳戶的 儲存體 帳戶（microsoft.logic/integrationaccounts）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
依類別群組將Logic Apps （microsoft.logic/workflows） 的記錄功能啟用至事件中樞	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至 Logic Apps 事件中樞 （microsoft.logic/workflows）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
針對 Logic Apps 啟用依類別群組記錄 （microsoft.logic/workflows） 至 Log Analytics	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至 Logic Apps 的 Log Analytics 工作區（microsoft.logic/workflows）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
依類別群組啟用Logic Apps的記錄功能（microsoft.logic/workflows）以 儲存體	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至邏輯應用程式的 儲存體 帳戶（microsoft.logic/workflows）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
Logic Apps 整合服務環境應使用客戶自控金鑰進行加密	部署至整合服務環境，以使用客戶自控金鑰來管理 Logic Apps 資料的待用加密。 根據預設，客戶資料會使用服務管理的金鑰進行加密，但通常需要有客戶自控金鑰才能符合法規合規性標準。 客戶自控金鑰可讓您使用由您建立及擁有的 Azure Key Vault 金鑰來加密資料。 您對金鑰生命週期擁有完全的控制權和責任，包括輪替和管理。	Audit, Deny, Disabled	1.0.0
Logic Apps 應部署到整合服務環境中	將 Logic Apps 部署到虛擬網路內的整合服務環境，即可開啟進階的 Logic Apps 網路與安全性功能，並為您提供更好的網路設定控制權。 深入了解：https://aka.ms/integration-service-environment。 部署到 Integration Service 環境也允許使用客戶自控金鑰進行加密，這可讓您管理加密金鑰，以提供更先進的資料保護。 這通常是為了符合合規性需求。	Audit, Deny, Disabled	1.0.0
應啟用 Logic Apps 中的資源記錄	稽核資源記錄的啟用。 這可讓您在發生安全性事件或網路遭到損害時，重新建立活動線索以供調查之用	AuditIfNotExists, Disabled	5.1.0

下一步

• 請參閱 Azure 原則 GitHub 存放庫上的內建項目。
• 檢閱 Azure 原則定義結構。
• 檢閱了解原則效果。