Konektor Azure Logic Apps pro Microsoft Sentinel

  • Článek

Azure Logic Apps je cloudová platforma pro vytváření a spouštění automatizovaných pracovních postupů, které integrují vaše aplikace, data, služby a systémy. Tento konektor umožňuje streamovat diagnostické protokoly Azure Logic Apps do Microsoft Sentinelu, což vám umožní nepřetržitě monitorovat aktivitu.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics AzureDiagnostics (Logic Apps)
Podpora pravidel shromažďování dat V současnosti není podporováno
Podporováno Microsoft Corporation

Ukázky dotazů

Všechny protokoly

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.LOGIC"

Počet podle pracovních postupů

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.LOGIC" 

| summarize count() by resource_workflowName_s

Požadavky

Pokud chcete provést integraci s Azure Logic Apps, ujistěte se, že máte:

  • Zásada: Role vlastníka přiřazená pro každý obor přiřazení zásad

Pokyny k instalaci dodavatele

Připojení diagnostické protokoly Logic Apps do služby Sentinel.

Tento konektor používá Azure Policy k použití jedné konfigurace streamování protokolů Azure Logic Apps na kolekci instancí definovaných jako obor. Postupujte podle následujících pokynů a vytvořte a použijte zásadu pro všechny aktuální a budoucí instance. Poznámka: Pro tento typ prostředku už možná máte aktivní zásadu.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.