Předdefinované zásady pro Azure Monitor

Článek
11/12/2024

Zásady a iniciativy zásad poskytují jednoduchou metodu, jak povolit protokolování ve velkém prostřednictvím nastavení diagnostiky pro Azure Monitor. Pomocí iniciativy zásad můžete zapnout protokolování auditu pro všechny podporované prostředky ve vašem prostředí Azure.

Povolte protokoly prostředků ke sledování aktivit a událostí, které probíhají u vašich prostředků, a získáte přehled o všech změnách, ke kterým dochází. Přiřaďte zásady pro povolení protokolů prostředků a jejich odesílání do cílů podle vašich potřeb. Odesílání protokolů do center událostí pro systémy SIEM třetích stran, které umožňují průběžné operace zabezpečení. Odešlete protokoly do účtů úložiště za účelem dlouhodobého úložiště nebo splnění dodržování právních předpisů.

Existuje sada předdefinovaných zásad a iniciativ pro směrování protokolů prostředků do pracovních prostorů služby Log Analytics, služeb Event Hubs a účtů úložiště. Zásady povolují protokolování auditu, odesílají protokoly patřící do skupiny kategorií protokolů všech protokolů do centra událostí, pracovního prostoru služby Log Analytics nebo účtu úložiště. Zásady jsou DeployIfNotExists, effect které nasadí zásadu jako výchozí, pokud nejsou definovaná jiná nastavení.

Nasaďte zásady.

Nasazení zásad a iniciativ pomocí portálu, rozhraní příkazového řádku, PowerShellu nebo šablon azure Resource Management

Následující kroky ukazují, jak použít zásadu k odesílání protokolů auditu do trezorů klíčů do pracovního prostoru služby Log Analytics.

Na stránce Zásady vyberte Definice.
Vyberte obor. Zásady můžete použít pro celé předplatné, skupinu prostředků nebo jednotlivé prostředky.
V rozevíracím seznamu Typ definice vyberte Zásady.
V rozevíracím seznamu Kategorie vyberte Možnost Monitorování .
Do vyhledávacího pole zadejte keyvault.
Vyberte možnost Povolit protokolování podle skupiny kategorií pro trezory klíčů (microsoft.keyvault/vaults) do zásad Log Analytics .
Na stránce definice zásady vyberte Přiřadit.
Vyberte kartu Parametry.
Vyberte pracovní prostor služby Log Analytics, do kterého chcete protokoly auditu odeslat.
Vyberte kartu Náprava.
Na kartě Náprava vyberte zásadu služby Keyvault z rozevíracího seznamu Zásady a opravte ji.
Zaškrtněte políčko Vytvořit spravovanou identitu.
V části Typ spravované identity vyberte spravovanou identitu přiřazenou systémem.
Vyberte Zkontrolovat a vytvořit a pak Vytvořit.

Pokud chcete použít zásadu pomocí rozhraní příkazového řádku, použijte následující příkazy:

Vytvoření přiřazení zásad pomocí az policy assignment create.

  az policy assignment create --name <policy assignment name>  --policy "6b359d8f-f88d-4052-aa7c-32015963ecc1"  --scope <scope> --params "{\"logAnalytics\": {\"value\": \"<log analytics workspace resource ID"}}" --mi-system-assigned --location <location>

Pokud chcete například použít zásadu k odesílání protokolů auditu do pracovního prostoru služby Log Analytics.

  az policy assignment create --name "policy-assignment-1"  --policy "6b359d8f-f88d-4052-aa7c-32015963ecc1"  --scope /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/rg-001 --params "{\"logAnalytics\": {\"value\": \"/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/rg-001/providers/microsoft.operationalinsights/workspaces/workspace-001\"}}" --mi-system-assigned --location eastus

Přiřaďte požadovanou roli identitě vytvořené pro přiřazení zásady. Vyhledáním roleDefinitionIds v definici zásady

   ...},
      "roleDefinitionIds": [
        "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293"
      ],
      "deployment": {
        "properties": {...

Přiřaďte požadovanou roli pomocí az policy assignment identity assign:

az policy assignment identity assign --system-assigned --resource-group <resource group name> --role <role name or ID> --identity-scope </scope> --name <policy assignment name>

Příklad:

az policy assignment identity assign --system-assigned --resource-group rg-001  --role 92aaf0da-9dab-42b6-94a3-d43ce8d16293 --identity-scope /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/rg001 --name policy-assignment-1

Aktivujte kontrolu a vyhledejte existující prostředky pomocí az policy state trigger-scan.
```
az policy state trigger-scan --resource-group rg-001
```

Vytvořte úlohu nápravy, která použije zásadu pro existující prostředky pomocí az policy remediation create.

az policy remediation create -g <resource group name> --policy-assignment <policy assignment name> --name <remediation name>

Příklad:

az policy remediation create -g rg-001 -n remediation-001 --policy-assignment policy-assignment-1

Další informace o přiřazení zásad pomocí rozhraní příkazového řádku najdete v referenčních informacích k Azure CLI – az policy assignment

Pokud chcete použít zásadu pomocí PowerShellu, použijte následující příkazy:

Nastavte prostředí. Vyberte předplatné a nastavte skupinu prostředků.

Select-AzSubscription <subscriptionID>
$rg = Get-AzResourceGroup -Name <resource groups name>

Získejte definici zásady a nakonfigurujte parametry pro zásadu. V následujícím příkladu přiřadíme zásadu pro odesílání protokolů služby KeyVault do pracovního prostoru služby Log Analytics.

$definition = Get-AzPolicyDefinition |Where-Object Name -eq 6b359d8f-f88d-4052-aa7c-32015963ecc1
$params =  @{"logAnalytics"="/subscriptions/<subscriptionID/resourcegroups/<resourcgroup>/providers/microsoft.operationalinsights/workspaces/<log anlaytics workspace name>"}

Přiřazení zásad

$policyAssignment=New-AzPolicyAssignment -Name <assignment name> -DisplayName "assignment display name" -Scope $rg.ResourceId -PolicyDefinition $definition -PolicyparameterObject $params -IdentityType 'SystemAssigned' -Location <location>

#To get your assignemnt use:
$policyAssignment=Get-AzPolicyAssignment -Name '<assignment name>' -Scope '/subscriptions/<subscriptionID>/resourcegroups/<resource group name>'

Přiřazení požadované role nebo rolí k spravované identitě přiřazené systémem

    $principalID=$policyAssignment.Identity.PrincipalId
    $roleDefinitionIds=$definition.Properties.policyRule.then.details.roleDefinitionIds
    $roleDefinitionIds | ForEach-Object {
        $roleDefId = $_.Split("/") | Select-Object -Last 1
        New-AzRoleAssignment -Scope $rg.ResourceId -ObjectId $policyAssignment.Identity.PrincipalId -RoleDefinitionId $roleDefId
    }

Vyhledejte dodržování předpisů a pak vytvořte úlohu nápravy, která vynutí dodržování předpisů pro existující prostředky.

    Start-AzPolicyComplianceScan -ResourceGroupName $rg.ResourceGroupName
    Start-AzPolicyRemediation -Name $policyAssignment.Name -PolicyAssignmentId $policyAssignment.PolicyAssignmentId  -ResourceGroupName $rg.ResourceGroupName

Kontrola dodržování předpisů

Get-AzPolicyState -PolicyAssignmentName  $policyAssignment.Name -ResourceGroupName $policyAssignment.ResourceGroupName|select-object IsCompliant, ResourceID

Zásady jsou viditelné v nastavení diagnostiky prostředků přibližně po 30 minutách.

Úkoly pro nápravu

Zásady se použijí na nové prostředky při jejich vytváření. Pokud chcete použít zásadu pro existující prostředky, vytvořte úlohu nápravy. Úlohy nápravy přinesou prostředky do souladu se zásadami.

Úlohy nápravy se chovají pro konkrétní zásady. Pro iniciativy, které obsahují více zásad, vytvořte úlohu nápravy pro každou zásadu v iniciativě, ve které máte prostředky, které chcete přenést do souladu.

Úkoly nápravy definujte při prvním přiřazení zásady nebo v jakékoli fázi po přiřazení.

Pokud chcete vytvořit úlohu nápravy pro zásady během přiřazení zásady, vyberte kartu Náprava na stránce Přiřadit zásadu a zaškrtněte políčko Vytvořit úlohu nápravy.

Pokud chcete vytvořit úlohu nápravy po přiřazení zásady, vyberte v seznamu na stránce Přiřazení zásad vaši přiřazenou zásadu.

Vyberte Opravit. Stav úlohy nápravy můžete sledovat na kartě Úkoly nápravy na stránce Náprava zásad.

Další informace o úlohách nápravy najdete v tématu Náprava nekompatibilních prostředků.

Přiřazení iniciativ

Iniciativy jsou kolekce zásad. Pro nastavení diagnostiky služby Azure Monitor existují dvě sady iniciativ:

Povolení protokolování prostředků skupiny kategorií auditu
Povolení protokolování prostředků skupiny kategorií allLogs

V tomto příkladu přiřadíme iniciativu pro odesílání protokolů auditu do pracovního prostoru služby Log Analytics.

Na stránce Definice zásad vyberte obor.
V rozevíracím seznamu Typ definice vyberte Iniciativu.
V rozevíracím seznamu Kategorie vyberte Možnost Monitorování.
Do vyhledávacího pole zadejte audit.
Vyberte možnost Povolit protokolování prostředků skupiny kategorií auditu pro podporované prostředky do iniciativy Log Analytics.
Na následující stránce vyberte Přiřadit.
Na kartě Základy na stránce Přiřadit iniciativu vyberte obor, na který má iniciativa platit.
Do pole Název přiřazení zadejte název.
Vyberte kartu Parametry.

Parametry obsahují parametry definované v zásadách. V tomto případě musíme vybrat pracovní prostor služby Log Analytics, do kterého chceme protokoly odeslat. Další informace o jednotlivých parametrech pro jednotlivé zásady najdete v tématu Parametry specifické pro zásady.
Vyberte pracovní prostor služby Log Analytics, do které chcete odesílat protokoly auditu.
Vyberte Zkontrolovat a vytvořit a pak vytvořit.

Pokud chcete ověřit, že vaše přiřazení zásad nebo iniciativ funguje, vytvořte prostředek v oboru předplatného nebo skupiny prostředků, který jste definovali v přiřazení zásad.

Po 10 minutách vyberte stránku Nastavení diagnostiky vašeho prostředku. Nastavení diagnostiky se zobrazí v seznamu s výchozím názvem setByPolicy-LogAnalytics a názvem pracovního prostoru, který jste nakonfigurovali v zásadách.

Změňte výchozí název na kartě Parametry na stránce Přiřadit iniciativu nebo zásadu zrušením zaškrtnutí políčka Zobrazit pouze parametry, které potřebují zadat nebo zkontrolovat .

Nastavení proměnných prostředí

# Set up your environment variables.
$subscriptionId = <your subscription ID>;
$rg = Get-AzResourceGroup -Name <your resource group name>;
Select-AzSubscription $subscriptionId;
$logAnlayticsWorskspaceId=</subscriptions/$subscriptionId/resourcegroups/$rg.ResourceGroupName/providers/microsoft.operationalinsights/workspaces/<your log analytics workspace>;

Získejte definici iniciativy. V tomto příkladu použijeme protokolování prostředků skupiny kategorií auditu pro podporované prostředky pro log Analytics, ID prostředku /providers/Microsoft.Authorization/policySetDefinitions/a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1e1e1e1e1e1e1.
```
$definition = Get-AzPolicySetDefinition |Where-Object ResourceID -eq /providers/Microsoft.Authorization/policySetDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1;
```

Nastavte název přiřazení a nakonfigurujte parametry. Pro tuto iniciativu parametry zahrnují ID pracovního prostoru služby Log Analytics.

$assignmentName=<your assignment name>;
$params =  @{"logAnalytics"="/subscriptions/$subscriptionId/resourcegroups/$($rg.ResourceGroupName)/providers/microsoft.operationalinsights/workspaces/<your log analytics workspace>"}

Přiřazení iniciativy pomocí parametrů

$policyAssignment=New-AzPolicyAssignment -Name $assignmentName  -Scope $rg.ResourceId -PolicySetDefinition $definition -PolicyparameterObject $params -IdentityType 'SystemAssigned' -Location eastus;

Contributor Přiřaďte roli spravované identitě přiřazené systémem. U jiných iniciativ zkontrolujte, které role jsou potřeba.
```
 New-AzRoleAssignment -Scope $rg.ResourceId -ObjectId $policyAssignment.Identity.PrincipalId -RoleDefinitionName Contributor;
```
Vyhledejte dodržování zásad. Vrácení Start-AzPolicyComplianceScan příkazu trvá několik minut.
```
Start-AzPolicyComplianceScan -ResourceGroupName $rg.ResourceGroupName;
```

Získání seznamu prostředků k nápravě a požadovaných parametrů voláním Get-AzPolicyState

$assignmentState=Get-AzPolicyState -PolicyAssignmentName  $assignmentName -ResourceGroupName $rg.ResourceGroupName;   
$policyAssignmentId=$assignmentState.PolicyAssignmentId[0];
$policyDefinitionReferenceIds=$assignmentState.PolicyDefinitionReferenceId;

Pro každý typ prostředku s nevyhovujícími zdroji spusťte úlohu nápravy.

    $policyDefinitionReferenceIds | ForEach-Object {
          $referenceId = $_
          Start-AzPolicyRemediation -ResourceGroupName $rg.ResourceGroupName  -PolicyAssignmentId $policyAssignmentId   -PolicyDefinitionReferenceId $referenceId -Name "$($rg.ResourceGroupName) remediation $referenceId";
    }

Zkontrolujte stav dodržování předpisů po dokončení úloh nápravy.

Get-AzPolicyState -PolicyAssignmentName  $assignmentName -ResourceGroupName $rg.ResourceGroupName|select-object IsCompliant, ResourceID

Podrobnosti o přiřazení zásad můžete získat pomocí následujícího příkazu:

  $policyAssignment=Get-AzPolicyAssignment -Name $assignmentName -Scope "/subscriptions/$subscriptionId/resourcegroups/$($rg.ResourceGroupName)";

Přihlaste se ke svému účtu Azure pomocí az login příkazu.
Vyberte předplatné, ve kterém chcete použít iniciativu zásad pomocí az account set příkazu.

Přiřaďte iniciativu pomocí az policy assignment create.

az policy assignment create --name <assignment name> --resource-group <resource group name> --policy-set-definition <initiative name> --params <parameters object> --mi-system-assigned --location <location>

Příklad:

az policy assignment create --name "assign-cli-example-01" --resource-group "cli-example-01" --policy-set-definition 'a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1' --params '{"logAnalytics":{"value":"/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/cli-example-01/providers/microsoft.operationalinsights/workspaces/cli-example-01-ws"}, "diagnosticSettingName":{"value":"AssignedBy-cli-example-01"}}' --mi-system-assigned --location eastus

Přiřazení požadované role k identitě spravované systémem

Vyhledejte role, které se mají přiřazovat v jakékoli definici zásad v iniciativě, a to vyhledáním definice roleDefinitionIds, například:

   ...},
      "roleDefinitionIds": [
        "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293"
      ],
      "deployment": {
        "properties": {...

Přiřaďte požadovanou roli pomocí az policy assignment identity assign:

az policy assignment identity assign --system-assigned --resource-group <resource group name> --role <role name or ID> --identity-scope <scope> --name <policy assignment name>

Příklad:

az policy assignment identity assign --system-assigned --resource-group "cli-example-01" --role 92aaf0da-9dab-42b6-94a3-d43ce8d16293 --identity-scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/cli-example-01" --name assign-cli-example-01

Vytvořte úlohy nápravy pro zásady v iniciativě.

Úlohy nápravy se vytvářejí podle zásad. Každý úkol je určen pro konkrétní definition-reference-id, zadaný v iniciativě jako policyDefinitionReferenceId. K vyhledání parametru definition-reference-id použijte následující příkaz:

az policy set-definition show --name a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1 |grep policyDefinitionReferenceId

Náprava prostředků pomocí az policy remediation create

az policy remediation create --resource-group <resource group name> --policy-assignment <assignment name> --name <remediation task name> --definition-reference-id  "policy specific reference ID"  --resource-discovery-mode ReEvaluateCompliance

Příklad:

az policy remediation create --resource-group "cli-example-01" --policy-assignment assign-cli-example-01 --name "rem-assign-cli-example-01" --definition-reference-id  "keyvault-vaults"  --resource-discovery-mode ReEvaluateCompliance

Pokud chcete vytvořit úlohu nápravy pro všechny zásady v iniciativě, použijte následující příklad:

for policyDefinitionReferenceId in $(az policy set-definition show --name a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1 |grep policyDefinitionReferenceId |cut -d":" -f2|sed s/\"//g) 
do 
    az policy remediation create --resource-group "cli-example-01" --policy-assignment assign-cli-example-01 --name remediate-$policyDefinitionReferenceId --definition-reference-id $policyDefinitionReferenceId; 
done

Společné parametry

Následující tabulka popisuje společné parametry pro každou sadu zásad.

Parametr	Popis	Platné hodnoty	Výchozí
účinek	Povolení nebo zakázání provádění zásad	DeployIfNotExists, AuditIfNotExists, Zakázáno	DeployIfNotExists
diagnosticSettingName	Název nastavení diagnostiky		setByPolicy-{LogAnalytics\|EventHubs\|Storage}
categoryGroup	Skupina kategorií diagnostiky	žádný audit allLogs	audit
resourceTypeList	Pro iniciativy je seznam typů prostředků, které se mají vyhodnotit pro existenci nastavení diagnostiky.	Podporované prostředky	Všechny podporované prostředky

Parametry specifické pro zásady

Parametry zásad Log Analytics

Tato zásada nasadí nastavení diagnostiky pomocí skupiny kategorií pro směrování protokolů do pracovního prostoru služby Log Analytics.

Parametr	Popis	Platné hodnoty	Výchozí
resourceLocationList	Seznam umístění prostředků pro odesílání protokolů do blízké služby Log Analytics "*" vybere všechna umístění.	Podporovaná umístění	*
LogAnalytics	Pracovní prostor Log Analytics

Parametry zásad služby Event Hubs

Tato zásada nasadí nastavení diagnostiky pomocí skupiny kategorií pro směrování protokolů do centra událostí.

Parametr	Popis	Platné hodnoty	Výchozí
resourceLocation	Umístění prostředku musí být stejné jako obor názvů centra událostí.	Podporovaná umístění
eventHubAuthorizationRuleId	ID autorizačního pravidla centra událostí Autorizační pravidlo je na úrovni oboru názvů centra událostí. Například /subscriptions/{id předplatného}/resourceGroups/{skupina prostředků}/providers/Microsoft.EventHub/namespaces/{Obor názvů centra událostí}/autorizační pravidlo/{autorizační pravidlo}
eventHubName	Název centra událostí		Sledování

Parametry zásad účtů úložiště

Tato zásada nasadí nastavení diagnostiky pomocí skupiny kategorií pro směrování protokolů do účtu úložiště.

Parametr	Popis	Platné hodnoty	Výchozí
resourceLocation	Umístění prostředku musí být ve stejném umístění jako účet úložiště.	Podporovaná umístění
storageAccount	ID prostředku účtu úložiště

Podporované prostředky

Pro následující prostředky existují integrované zásady protokolů a protokolů auditu pro pracovní prostory služby Log Analytics, službu Event Hubs a účty úložiště:

Typ prostředku	Všechny protokoly	Protokoly auditu
microsoft.aad/domainservices	Ano	Yes
microsoft.agfoodplatform/farmbeats	Ano	Yes
microsoft.analysisservices/servers	Yes	No
microsoft.apimanagement/service	Ano	Yes
microsoft.app/managedenvironments	Ano	Yes
microsoft.appconfiguration/configurationstores	Ano	Yes
microsoft.appplatform/spring	Yes	No
microsoft.attestation/attestationproviders	Ano	Yes
microsoft.automation/automationaccounts	Ano	Yes
microsoft.autonomousdevelopmentplatform/workspaces	Yes	No
microsoft.avs/privateclouds	Ano	Yes
microsoft.azureplaywrightservice/accounts	Ano	Yes
microsoft.azuresphere/catalogs	Ano	Yes
microsoft.batch/batchaccounts	Ano	Yes
microsoft.botservice/botservices	Yes	No
microsoft.cache/redis	Ano	Yes
microsoft.cache/redisenterprise/databases	Ano	Yes
microsoft.cdn/cdnwebapplicationfirewallpolicies	Yes	No
microsoft.cdn/profiles	Ano	Yes
microsoft.cdn/profiles/endpoints	Yes	No
microsoft.chaos/experimenty	Ano	Yes
microsoft.classicnetwork/networksecuritygroups	Yes	No
microsoft.cloudtest/hostované fondy	Yes	No
microsoft.codesigning/codesigningaccounts	Ano	Yes
microsoft.cognitiveservices/accounts	Ano	Yes
microsoft.communication/communicationservices	Yes	No
microsoft.community/communitytrainings	Ano	Yes
microsoft.confidentialledger/managedccfs	Ano	Yes
microsoft.connectedcache/enterprisemcccustomers	Yes	No
microsoft.connectedcache/ispcustomers	Yes	No
microsoft.containerinstance/containergroups	Yes	No
microsoft.containerregistry/registries	Ano	Yes
microsoft.customproviders/resourceproviders	Yes	No
microsoft.d365customerinsights/instances	Yes	No
microsoft.dashboard/grafana	Ano	Yes
microsoft.databricks/workspaces	Yes	No
microsoft.datafactory/factory	Yes	No
microsoft.datalakeanalytics/accounts	Yes	No
microsoft.datalakestore/accounts	Yes	No
microsoft.dataprotection/backupvaults	Yes	No
microsoft.datashare/accounts	Yes	No
microsoft.dbformariadb/servers	Yes	No
microsoft.dbformysql/flexibleservers	Ano	Yes
microsoft.dbformysql/servers	Yes	No
microsoft.dbforpostgresql/flexibleservers	Ano	Yes
microsoft.dbforpostgresql/servergroupsv2	Yes	No
microsoft.dbforpostgresql/servers	Yes	No
microsoft.desktopvirtualization/applicationgroups	Yes	No
microsoft.desktopvirtualization/hostpools	Yes	No
microsoft.desktopvirtualization/scalingplans	Yes	No
microsoft.desktopvirtualization/workspaces	Yes	No
microsoft.devcenter/devcenters	Ano	Yes
microsoft.devices/iothubs	Ano	Yes
microsoft.devices/provisioningservices	Yes	No
microsoft.digitaltwins/digitaltwinsinstances	Yes	No
microsoft.documentdb/cassandraclusters	Ano	Yes
microsoft.documentdb/databaseaccounts	Ano	Yes
microsoft.documentdb/mongoclusters	Ano	Yes
microsoft.eventgrid/domains	Ano	Yes
microsoft.eventgrid/partnernamespaces	Ano	Yes
microsoft.eventgrid/partnertopics	Yes	No
microsoft.eventgrid/systemtopics	Yes	No
microsoft.eventgrid/topics	Ano	Yes
microsoft.eventhub/namespaces	Ano	Yes
microsoft.experimentation/experimentworkspaces	Yes	No
microsoft.healthcareapis/services	Yes	No
microsoft.healthcareapis/workspaces/dicomservices	Yes	No
microsoft.healthcareapis/workspaces/fhirservices	Yes	No
microsoft.healthcareapis/workspaces/iotconnectors	Yes	No
microsoft.insights/autoscalesettings	Yes	No
microsoft.insights/components	Yes	No
microsoft.insights/datacollectionrules	Yes	No
microsoft.keyvault/managedhsms	Ano	Yes
microsoft.keyvault/vaults	Ano	Yes
microsoft.kusto/clustery	Ano	Yes
microsoft.loadtestservice/loadtests	Ano	Yes
microsoft.logic/integrationaccounts	Yes	No
microsoft.logic/workflows	Yes	No
microsoft.machinelearningservices/registryies	Ano	Yes
microsoft.machinelearningservices/workspaces	Ano	Yes
microsoft.machinelearningservices/workspaces/onlineendpoints	Yes	No
microsoft.managednetworkfabric/networkdevices	Yes	No
microsoft.media/mediaservices	Ano	Yes
microsoft.media/mediaservices/liveevents	Ano	Yes
microsoft.media/mediaservices/streamingendpoints	Ano	Yes
microsoft.netapp/netappaccounts/capacitypools/volumes	Ano	Yes
microsoft.network/applicationgateways	Yes	No
microsoft.network/azurefirewalls	Yes	No
microsoft.network/bastionhosts	Ano	Yes
microsoft.network/dnsresolverpolicies	Yes	No
microsoft.network/expressroutecircuits	Yes	No
microsoft.network/frontdoors	Ano	Yes
microsoft.network/loadbalancers	Yes	No
microsoft.network/networkmanagers	Ano	Yes
microsoft.network/networkmanagers/ipampools	Ano	Yes
microsoft.network/networksecuritygroups	Yes	No
microsoft.network/networksecurityperimeters	Yes	No
microsoft.network/p2svpngateways	Ano	Yes
microsoft.network/publicipaddresses	Ano	Yes
microsoft.network/publicipprefixes	Ano	Yes
microsoft.network/trafficmanagerprofiles	Yes	No
microsoft.network/virtualnetworkgateways	Ano	Yes
microsoft.network/virtualnetworks	Yes	No
microsoft.network/vpngateways	Yes	No
microsoft.networkanalytics/dataproducts	Ano	Yes
microsoft.networkcloud/baremetalmachines	Yes	No
microsoft.networkcloud/clusters	Yes	No
microsoft.networkcloud/storageappliances	Yes	No
microsoft.networkfunction/azuretrafficcollectors	Yes	No
microsoft.notificationhubs/namespaces	Ano	Yes
microsoft.notificationhubs/namespaces/notificationhubs	Ano	Yes
microsoft.openenergyplatform/energyservices	Yes	No
microsoft.operationalinsights/workspaces	Ano	Yes
microsoft.powerbi/tenants/workspaces	Yes	No
microsoft.powerbidedicated/capacities	Yes	No
microsoft.purview/accounts	Ano	Yes
microsoft.recoveryservices/vaults	Yes	No
microsoft.relay/namespaces	Yes	No
microsoft.search/searchservices	Ano	Yes
microsoft.servicebus/namespaces	Ano	Yes
microsoft.servicenetworking/trafficcontrollers	Yes	No
microsoft.signalrservice/signalr	Ano	Yes
microsoft.signalrservice/webpubsub	Ano	Yes
microsoft.sql/managedinstances	Ano	Yes
microsoft.sql/managedinstances/databases	Yes	No
microsoft.sql/ servery/ databáze	Ano	Yes
microsoft.storagecache/caches	Yes	No
microsoft.storagemover/storagemovers	Yes	No
microsoft.streamanalytics/streamingjobs	Yes	No
microsoft.synapse/workspaces	Ano	Yes
microsoft.synapse/workspaces/bigdatapools	Ano	Yes
microsoft.synapse/workspaces/kustopools	Ano	Yes
microsoft.synapse/workspaces/scopepools	Ano	Yes
microsoft.synapse/workspaces/sqlpools	Ano	Yes
microsoft.timeseriesinsights/environment	Yes	No
microsoft.timeseriesinsights/environment/eventsources	Yes	No
microsoft.videoindexer/accounts	Yes	No
microsoft.web/hostingenvironments	Ano	Yes
microsoft.workloads/sapvirtualinstances	Ano	Yes

Sdílet prostřednictvím

Předdefinované zásady pro Azure Monitor

Nasaďte zásady.

Úkoly pro nápravu

Přiřazení iniciativ

Společné parametry

Parametry specifické pro zásady

Parametry zásad Log Analytics

Parametry zásad služby Event Hubs

Parametry zásad účtů úložiště

Podporované prostředky

Další kroky

Váš názor

Další materiály