Microsoft Sentinel 用 Azure Stream Analytics コネクタ
Azure Stream Analytics は、複数のソースからの大量の高速ストリーミング データを同時に分析および処理するように設計された、リアルタイムの分析および複合イベント処理エンジンです。 このコネクタを使うと、Azure Stream Analytics ハブの診断ログを Microsoft Sentinel にストリーミングして、アクティビティを継続的に監視できます。
これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。
コネクタの属性
| コネクタ属性 | 説明 |
|---|---|
| Log Analytics テーブル | AzureDiagnostics (Stream Analytics) |
| データ収集ルールのサポート | 現在、サポートされていません |
| サポートしているもの | Microsoft Corporation |
クエリのサンプル
すべてのログ
AzureDiagnostics
| where ResourceProvider == "MICROSOFT.STREAMANALYTICS"
Stream Analytics によるカウント
AzureDiagnostics
| where ResourceProvider == "MICROSOFT.STREAMANALYTICS"
| summarize count() by Resource
前提条件
Azure Stream Analytics と統合するには、次のものがあることを確認します。
- ポリシー: ポリシー割り当てスコープごとに割り当てられた所有者ロール
ベンダーのインストール手順
Azure Stream Analytics 診断ログを Sentinel に接続します。
このコネクタでは、Azure Policy を使用して、単一の Azure Stream Analytics のログ ストリーミング構成が、スコープとして定義されたインスタンスのコレクションに適用されます。 下の手順に従って、ポリシーを作成し、現在および将来のすべてのインスタンスに適用します。 このリソースの種類に対してアクティブなポリシーが既に存在する可能性があります。
次の手順
詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。