Explanation:

参照：
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects
https://docs.microsoft.com/ja-jp/azure/セキュリティセンター/ワークフロー自動化

1 - Azure Sentinel ワークスペースから、Log Analytics クエリを実行します。
2 - クエリ結果を選択します。
3 - ブックマークを追加し、エンティティをマップします。
参照：
https://docs.microsoft.com/en-us/azure/sentinel/bookmarks

Explanation:

アクティビティのラベル付けはアクティビティ エクスプローラーで利用できます。
例えば：
機密ラベルを適用しました
このイベントは、ラベル付けされていないドキュメントにラベルが付けられるたび、または機密ラベル付きの電子メールが送信されるたびに生成されます。
Office ネイティブ アプリケーションおよび Web アプリケーションでは保存時にキャプチャされます。
これは、Azure Information Protection アドインで発生時にキャプチャされます。
ラベルのアップグレードおよびダウングレードのアクションは、ラベル イベント タイプ フィールドとフィルターを使用して監視することもできます。
参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/データ分類アクティビティエクスプローラー利用可能なイベント

1 - オンプレミス サーバーに Azure Connected Machine エージェントをインストールします。
2 - オンプレミス サーバーに Log Analytics エージェントをインストールします。
3 - Azure ポータルのデータ コントローラー設定から、Azure Arc データ コントローラーを作成します。