適用於 Microsoft Sentinel 的 Azure Batch 帳戶連接器
Azure Batch 帳戶是 Batch 服務內唯一識別的實體。 大部分的 Batch 解決方案都會使用 Azure 儲存體 來儲存資源文件和輸出檔案,因此每個 Batch 帳戶通常都會與對應的記憶體帳戶相關聯。 此連接器可讓您將 Azure Batch 帳戶診斷記錄串流至 Microsoft Sentinel,讓您持續監視活動。 如需詳細資訊,請參閱 Microsoft Sentinel 檔。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連線 or 屬性
連線 or 屬性 | 描述 |
---|---|
Log Analytics 數據表(s) | AzureDiagnostics (Batch 帳戶) |
數據收集規則支援 | 目前不支援 |
支援者: | Microsoft Corporation |
查詢範例
所有記錄
AzureDiagnostics
| where ResourceProvider == "MICROSOFT.BATCH"
依 Batch 帳戶計數
AzureDiagnostics
| where ResourceProvider == "MICROSOFT.BATCH"
| summarize count() by Resource
必要條件
若要與 Azure Batch 帳戶整合,請確定您有:
- 原則:為每個原則指派範圍指派的擁有者角色
廠商安裝指示
連線 Azure Batch 帳戶診斷記錄到 Sentinel。
此連接器會使用 Azure 原則,將單一 Azure Batch 帳戶記錄串流組態套用至定義為範圍的實例集合。 請遵循下列指示,建立原則並將其套用至所有目前和未來的實例。 請注意,您可能已經有此資源類型的使用中原則。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 。