18、探索Azure Rights Management Services与HDInsight集群

探索Azure Rights Management Services与HDInsight集群

1. Azure Rights Management Services（RMS）

1.1 日志管理

Azure RMS提供了两种日志类型，可通过PowerShell生成：
- 管理日志（Admin Log） ：记录所有Azure RMS管理命令的日志。可使用 Get-AadrmAdminLog cmdlet获取，通过 -FromTime 和 -ToTime 参数选择特定时间段。

#Get Azure RMS Admin Log
Get-AadrmAdminLog -Path "C:\AzureRMS\Logs\Admin\AdminLog.log" -FromTime "06/01/2015 08:00:00" -ToTime "06/10/15 07:00:00"

该日志对于监控Azure RMS租户的全局管理员非常重要，因为这些管理员可以启用超级用户功能并将自己指定为超级用户，有可能解密组织保护的所有文件。
- 使用日志（Usage Log） ：将有关Azure RMS使用情况的日志下载到本地存储。使用 Get-AadrmUsageLog cmdlet获取。

#Get Az