Eu tenho um fluxo simples no Logic Apps - ele executa alguns KQL no Sentinel, cria um CSV a partir dos resultados, anexa o CSV a um email e o envia.
Quero executar 2 consultas KQL e anexar 2 CSVs ao e-mail - então copio a ação "Executar consulta e listar resultados" e colo ao adicionar uma nova ação - no entanto, a nova ação (copiada) mostra o erro:
A Assinatura, o Grupo de Recursos, o Tipo de Recurso e o Nome do Recurso são todos idênticos.
Alguém tem alguma ideia do que está errado e como posso fazer com que esse fluxo execute duas consultas KQL?
Obrigado por qualquer ajuda,
Marca
Certifique-se de que a identidade gerida selecionada na sua
Run query and list results-copyação está correta:Você também pode verificar seu ID na visualização de código:
Esta identidade gerida deve ter uma função adequada atribuída para aceder aos seus registos, por exemplo, no meu ambiente é assim: