你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Flare 连接器

Flare 连接器允许你从 Microsoft Sentinel 上的 Flare 接收数据和情报。

连接器属性

连接器属性	说明
Log Analytics 表	Firework_CL
数据收集规则支持	目前不支持
支持的服务	Flare

查询示例

Flare 活动 -- 全部

Firework_CL

| sort by TimeGenerated desc

先决条件

若要与 Flare 集成，请确保满足以下条件：

• 必需的 Flare 权限：只有 Flare 组织管理员可以配置 Microsoft Sentinel 集成。

供应商安装说明

1. 为 Microsoft Sentinel 创建警报通道

作为组织管理员，请在 Flare 上进行身份验证，并访问团队页面以创建新的警报通道。

单击“创建新的警报通道”，然后选择“Microsoft Sentinel”。 输入你的“共享密钥”和 WorkspaceID。 保存警报通道。 有关更多帮助和详细信息，请参阅 Azure 配置文档。

{0}

{0}

2. 将警报通道关联到警报源

此时，可以将警报配置为发送到 Microsoft Sentinel，配置方式与配置常规电子邮件警报的方式相同。

有关更详细的指南，请参阅 Flare 文档。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。