Соединитель Microsoft 365 для Microsoft Sentinel

Соединитель журнала действий Microsoft 365 (ранее — Office 365) предоставляет аналитические сведения о текущих действиях пользователей. Вы получите сведения об операциях, таких как скачивание файлов, запросы на доступ, изменения в событиях группы, наборе почтовых ящиков и сведения о пользователе, выполняющем действия. Подключив журналы Microsoft 365 к Microsoft Sentinel, эти данные можно использовать для просмотра панелей мониторинга, создания настраиваемых оповещений и улучшения процесса исследования. Дополнительные сведения см. в документации по Microsoft Sentinel.

Атрибуты соединителя

Атрибут соединителя	Description
Таблицы Log Analytics	OfficeActivity (SharePoint) OfficeActivity (Exchange) OfficeActivity (Teams)
Поддержка правил сбора данных	В настоящий момент не поддерживается
Поддерживается	Корпорация Майкрософт

Следующий шаг

Дополнительные сведения см. в связанном решении в Azure Marketplace.