串流 API

適用於：

• Microsoft Defender XDR

注意事項

使用 MS Graph 安全性 API 試用新的 API。 深入瞭解： 使用 Microsoft Graph 安全性 API - Microsoft Graph |Microsoft Learn。 如果您使用 適用於企業的 Microsoft Defender，請參閱搭配 適用於企業的 Microsoft Defender 使用串流 API (預覽) 。

重要事項

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

Stream 進階搜捕事件至事件中樞和/或 Azure 記憶體帳戶

Microsoft Defender 全面偵測回應 支援透過進階搜捕將事件串流至事件中樞和/或 Azure 儲存體帳戶。

如需 Microsoft Defender 全面偵測回應 串流 API 的詳細資訊，請參閱影片。

本節內容

主題	描述
將事件 Stream Azure 事件中樞	瞭解如何在您的租用戶中啟用串流 API，並設定 Microsoft Defender 全面偵測回應 將進階搜捕串流至事件中樞。
將事件 Stream 至您的 Azure 記憶體帳戶	瞭解如何在您的租用戶中啟用串流 API，並設定 Microsoft Defender 全面偵測回應 將進階搜捕串流至您的 Azure 記憶體帳戶。
支援的事件類型	瞭解串流 API 支援的進階搜捕事件類型。

觀看這段短片，瞭解如何設定串流 API，將事件資訊直接寄送至 Azure 事件中樞，以供視覺效果服務、數據處理引擎或 Azure 記憶體取用以長期保留數據。

相關主題

• 使用 Microsoft Graph 安全性 API - Microsoft Graph |Microsoft Learn

• 進階搜捕概觀

• Azure 事件中樞 檔

• Azure 記憶體帳戶檔

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：Microsoft Defender 全面偵測回應 技術社群。