共用方式為


適用於 Microsoft Sentinel 的 Azure 事件中樞連接器

Azure 事件中樞是一個巨量資料串流平台與事件擷取服務。 它每秒可接收和處理數百萬個事件。 此連接器可讓您將 Azure 事件中樞診斷記錄串流至 Microsoft Sentinel,讓您持續監視活動。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 AzureDiagnostics (事件中樞)
資料收集規則支援 目前不支援
支援者: Microsoft Corporation

查詢範例

所有記錄

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.EVENTHUB" 

依事件中樞計數

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.EVENTHUB" 

| summarize count() by Resource

必要條件

若要與 Azure 事件中樞整合,請確定您有:

  • 原則:為每個原則指派範圍指派的擁有者角色

廠商安裝指示

將您的 Azure 事件中樞診斷記錄連線到 Sentinel。

此連接器會使用 Azure 原則,將單一 Azure 事件中樞記錄串流設定套用至定義為範圍的執行個體集合。 請遵循下列指示,建立原則並將其套用至所有目前和未來的執行個體。 請注意,您可能已有此資源類型的使用中原則。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。