Conector do Azure Stream Analytics para Microsoft Sentinel

O Azure Stream Analytics é um mecanismo de processamento de eventos complexos e análise em tempo real desenvolvido para analisar e processar simultaneamente altos volumes de dados de streaming rápido a partir de várias fontes. Esse conector permite transmitir seus logs de diagnóstico do hub do Azure Stream Analytics para o Microsoft Sentinel, permitindo que você monitore continuamente as atividades.

Este é um conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector	Description
Tabela(s) do Log Analytics	AzureDiagnostics (Stream Analytics)
Suporte às regras de coleta de dados	Sem suporte no momento
Com suporte por	Microsoft Corporation

Exemplos de consulta

Todos os logs

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.STREAMANALYTICS" 

Contagem por Stream Analytics

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.STREAMANALYTICS" 

| summarize count() by Resource

Pré-requisitos

Para integrar-se ao Azure Stream Analytics, verifique se você tem:

• Política: função de proprietário atribuída a cada escopo de atribuição de política.​

Instruções de instalação do fornecedor

Conecte os seus logs de diagnóstico do Azure Stream Analytics ao Sentinel.

Esse conector usa o Azure Policy para aplicar uma única configuração de streaming de log do Azure Stream Analytics a uma coleção de instâncias, definida como um escopo. Siga as instruções abaixo para criar e aplicar uma política a todas as instâncias atuais e futuras. Observe que talvez você já tenha uma política habilitada para esse tipo de recurso.

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.