Office 365 erzeugt täglich Unmengen an Aktivitätsdaten. Doch wie filtert man die heraus, die wirklich zählen?
In dieser Session zeige ich, wie ich mit der Office 365 Management Activity API, Azure Functions und Azure Service Bus eine flexible Architektur aufgebaut habe, die gezielt die relevanten Aktivitäten erfasst.
Die Lösung läuft produktiv in einem Tenant mit rund 250.000 Identitäten und verarbeitet dort jede Minute ungefähr 80.000 Events (also mehr als 100 Mio pro Tag). Diese Logs bilden die Basis für weiterführende Analysen von DLP-Events und Copilot-Nutzung und helfen dabei, M365 Nutzung transparenter, Copilot Adoption sichtbar und Entscheidungen besser zu machen.
Der Fokus liegt auf Architektur, Skalierung und den Lessons Learned beim Aufbau.