إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
تساعدك قوائم المراقبة في مايكروسوفت سينتينل على ربط البيانات من مصدر البيانات الذي تقدمه مع الأحداث في بيئة مايكروسوفت سينتينل الخاصة بك. على سبيل المثال، يمكنك إنشاء قائمة مراقبة مع قائمة بالأصول عالية القيمة أو الموظفين المنتهيين أو حسابات الخدمة في بيئتك.
يمكنك إنشاء قائمة مراقبة باستخدام أي من الطرق التالية:
- رفع ملف قائمة مراقبة من مجلد محلي
- قم برفع ملف قائمة مراقبة من حساب Azure Storage الخاص بك
- أنشئ قائمة مراقبة يدويا
يمكنك حاليا رفع ملفات محلية تصل إلى حجم 3.8 ميجابايت. يعتبر الملف الذي يزيد حجمه عن 3.8 ميجابايت وحتى 500 ميجابايت قائمة مراقبة كبيرة. لرفع قائمة مراقبة كبيرة، قم برفع الملف إلى حساب Azure Storage. قبل إنشاء قائمة مشاهدة، راجع قيود قوائم المشاهدة.
يتم الاحتفاظ بالبيانات في جدول Log Analytics Watchlist لمدة 28 يوما.
Important
ميزات قوالب قوائم المراقبة، وإمكانية إنشاء قائمة مراقبة من ملف في Azure Storage، وإمكانية إنشاء قائمة مراقبة يدويا موجودة حاليا في PREVIEW. تتضمن الشروط التكميلية لمعاينة Azure شروطا قانونية إضافية تنطبق على ميزات Azure الموجودة في الإصدار التجريبي أو المعاينة أو التي لم يتم إصدارها بعد في التوفر العام.
بدءا من يوليو 2026، ستتم إعادة توجيه جميع العملاء الذين يستخدمون Microsoft Sentinel في مدخل Microsoft Azure إلى مدخل Defender وسيستخدمون Microsoft Sentinel في مدخل Defender فقط. بدءا من يوليو 2025، يتم أيضا إلحاق العديد من المستخدمين الجدد وإعادة توجيههم تلقائيا من مدخل Microsoft Azure إلى مدخل Defender. إذا كنت لا تزال تستخدم Microsoft Sentinel في مدخل Microsoft Azure، نوصيك بالبدء في التخطيط للانتقال إلى مدخل Defender لضمان انتقال سلس والاستفادة الكاملة من تجربة عمليات الأمان الموحدة التي يقدمها Microsoft Defender. لمزيد من المعلومات، راجع حان الوقت للنقل: إيقاف مدخل Microsoft Sentinel Azure لمزيد من الأمان.
تحميل قائمة مشاهدة من مجلد محلي
لديك طريقتان لتحميل ملف CSV من جهازك المحلي لإنشاء قائمة مراقبة.
- بالنسبة لملف قائمة المراقبة الذي أنشأته بدون قالب قائمة مراقبة: اختر إضافة جديد وأدخل المعلومات المطلوبة.
- لملف قائمة مراقبة تم إنشاؤه من قالب تم تنزيله من Microsoft Sentinel: اذهب إلى تبويب قوالب قائمة المراقبة (المعاينة). اختر خيار إنشاء من القالب. يقوم Azure مسبقًا بملء الاسم والوصف والاسم المستعار لقائمة المشاهدة نيابة عنك.
رفع قائمة مراقبة من ملف أنشأته
إذا لم تستخدم قالب قائمة المراقبة لإنشاء ملفك:
في بوابة Defender، اذهب إلىقائمة مراقبةإعدادات>Microsoft Sentinel>.
اختر + جديد لفتح ساحر قائمة المشاهدة.
في الصفحة العامة ، أدخل الاسم والوصف والاسم المستعار لقائمة المراقبة، ثم اختر التالي: المصدر.
في صفحة المصدر ، استخدم المعلومات في الجدول التالي لرفع بيانات قائمة المتابعة الخاصة بك، ثم اختر التالي: مراجعة + إنشائ.
Field Description نوع المصدر ملف محلي نوع الملف ملف CSV مع عنوان (.csv) عدد الأسطر قبل الصف مع العناوين أدخل عدد الأسطر قبل صف الرأس الموجود في ملف البيانات. رفع الملف اسحب ملف البيانات وأفلته، أو حدد استعراض بحثا عن الملفات وحدد الملف المطلوب تحميله. SearchKey أدخل اسم عمود في قائمة المشاهدة التي تتوقع استخدامها كضم مع بيانات أخرى أو عنصر متكرر لعمليات البحث. على سبيل المثال، إذا كانت قائمة مراقبة الخادم تحتوي على أسماء دول/مناطق ورموز الدول ذات الحرفين، وتتوقع استخدام رموز الدول كثيرا للبحث أو الانضمام، استخدم عمود الرمز كمفتاح البحث. Note
إذا كان ملف CSV الخاص بك أكبر من 3.8 ميجابايت، عليك استخدام تعليمات إنشاء قائمة مراقبة كبيرة من ملف في Azure Storage.
راجع المعلومات، تحقق من صحتها، ثم اختر إنشاء (إنشاء).
يظهر إعلام بمجرد إنشاء قائمة المراقبة.
قد يستغرق إنشاء قائمة المراقبة والبيانات الجديدة في الاستعلامات عدة دقائق.
رفع قائمة مشاهدة تم إنشاؤها من قالب (معاينة)
لإنشاء قائمة مراقبة من قالب قمت بملؤه:
في بوابة Defender، اذهب إلىقائمة مراقبةإعدادات>Microsoft Sentinel>.
اختر تبويب القوالب (المعاينة).
حدد القالب المناسب من القائمة لعرض تفاصيل القالب في الجزء الأيمن.
اختر إنشاء من القالب لفتح معالج قائمة المراقبة.
في الصفحة العامة ، لاحظ أن حقول الاسموالوصفوالاسم المستعار كلها للقراءة فقط. حدد Next: Source.
في صفحة المصدر ، اختر تصفح الملفات، ثم اختر الملف الذي أنشأته من القالب.
حدد Next: Review + create، ثم حدد Create. يظهر إعلام بمجرد إنشاء قائمة المراقبة.
قد يستغرق إنشاء قائمة المراقبة والبيانات الجديدة في الاستعلامات عدة دقائق.
إنشاء قائمة مراقبة كبيرة من ملف في تخزين Azure (معاينة)
إذا كان لديك قائمة مشاهدة كبيرة يصل حجمها إلى 500 ميغابايت، فحمل ملف قائمة المشاهدة إلى حساب تخزين Azure الخاص بك. ثم قم بإنشاء عنوان URL لتوقيع الوصول المشترك لـMicrosoft Sentinel لاسترداد بيانات قائمة المشاهدة. رابط توقيع الوصول المشترك هو رابط معلومات (URI) يحتوي على كل من رابط المورد ورمز توقيع الوصول المشترك لمورد مثل ملف CSV في حساب التخزين الخاص بك. وأخيرًا، أضف قائمة المشاهدة إلى مساحة العمل الخاصة بك في Microsoft Azure Sentinel.
لمزيد من المعلومات حول توقيعات الوصول المشتركة، راجع الرمز المميز لتوقيع الوصول المشترك ل Azure Storage.
الخطوة 1: تحميل ملف قائمة مراقبة إلى تخزين Azure
لتحميل ملف قائمة مراقبة كبيرة إلى حساب تخزين Azure، استخدم AzCopy أو مدخل Microsoft Azure.
- إذا لم يكن لديك حساب تخزين Azure بالفعل، فبادر بإنشاء حساب تخزين. يمكن أن يكون حساب التخزين في مجموعة موارد أو منطقة مختلفة عن مساحة العمل في Microsoft Sentinel.
- استخدم إما AzCopy أو بوابة Azure لرفع ملف CSV الخاص بك مع بيانات قائمة المراقبة إلى حساب التخزين.
تحميل الملف باستخدام AzCopy
تحميل الملفات والدلائل إلى تخزين Blob باستخدام الأداة المساعدة لسطر الأوامر AzCopy v10. لمعرفة المزيد، راجع تحميل الملفات إلى تخزين Azure Blob باستخدام AzCopy.
إذا لم يكن لديك حاوية تخزين بالفعل، قم بإنشاء واحدة عن طريق تشغيل الأمر التالي.
azcopy make https://<storage-account-name>.<blob or dfs>.core.windows.net/<container-name>ثم، قم بتشغيل الأمر التالي لتحميل الملف.
azcopy copy '<local-file-path>' 'https://<storage-account-name>.<blob or dfs>.core.windows.net/<container-name>/<blob-name>'
تحميل الملف في مدخل Microsoft Azure
إذا كنت لا تستخدم AzCopy، فحمل الملف الخاص بك باستخدام مدخل Microsoft Azure. اذهب إلى حساب التخزين الخاص بك في بوابة Azure لرفع ملف CSV مع بيانات قائمة المراقبة الخاصة بك.
- إذا لم يكن لديك حاوية تخزين موجودة بالفعل، فبادر بإنشاء حاوية. لمستوى الوصول العام إلى الحاوية، استخدم الإعداد الافتراضي المضبوط على خاص (بدون وصول مجهول).
- قم بتحميل كتلة كتلة لرفع ملف CSV الخاص بك إلى حساب التخزين.
الخطوة 2: إنشاء عنوان URL للتوقيع على الوصول المشترك
إنشاء عنوان URL لتوقيع الوصول المشترك لـMicrosoft Sentinel لاسترداد بيانات قائمة المراقبة.
- اتبع الخطوات الواردة في إنشاء رموز SAS المميزة للكائنات الثنائية كبيرة الحجم في مدخل Microsoft Azure.
- اضبط وقت انتهاء صلاحية توقيع توقيع الوصول المشترك إلى ست ساعات على الأقل.
- احتفظ بالقيمة الافتراضية لعناوين IP المسموح بها فارغة.
- انسخ قيمة Blob SAS URL.
الخطوة 3: إضافة Azure إلى علامة التبويب CORS
قبل استخدام SAS URI، أضف مدخل Azure إلى مشاركة الموارد عبر المنشأ (CORS).
- اذهب إلى إعدادات حساب التخزين، صفحة مشاركة الموارد .
- اختر تبويب خدمة Blob .
- أضف
https://*.portal.azure.netإلى جدول الأصول المسموح به. - اختر الطرق المسموح بها المناسبة ل
GETوOPTIONS. - احفظ التكوين.
لمزيد من المعلومات، راجع دعم CORS ل Azure Storage.
الخطوة 4: إضافة قائمة المشاهدة إلى مساحة عمل
في بوابة Defender، اذهب إلىقائمة مراقبةإعدادات>Microsoft Sentinel>.
اختر + جديد لفتح ساحر قائمة المشاهدة.
في الصفحة العامة ، أدخل الاسم والوصف والاسم المستعار لقائمة المراقبة، ثم اختر التالي: المصدر.
في صفحة المصدر ، استخدم المعلومات في الجدول التالي لرفع بيانات قائمة المتابعة الخاصة بك، ثم اختر التالي: مراجعة + إنشائ.
Field Description نوع المصدر Azure Storage (Preview) تحديد نوع لمجموعة البيانات ملف CSV مع عنوان (.csv) عدد الأسطر قبل الصف مع العناوين أدخل عدد الأسطر قبل صف الرأس الموجود في ملف البيانات. عنوان URL لـBLOB SAS (معاينة) الصق رابط الوصول المشترك الذي أنشأته. SearchKey أدخل اسم عمود في قائمة المشاهدة التي تتوقع استخدامها كضم مع بيانات أخرى أو عنصر متكرر لعمليات البحث. على سبيل المثال، إذا كانت قائمة مراقبة الخادم تحتوي على أسماء دول/مناطق ورموز الدول ذات الحرفين، وتتوقع استخدام رموز الدول كثيرا للبحث أو الانضمام، استخدم عمود الرمز كمفتاح البحث. راجع المعلومات، تحقق من صحتها، ثم اختر إنشاء (إنشاء). يظهر إعلام بمجرد إنشاء قائمة المراقبة.
قد يستغرق الأمر وقتا لإنشاء قائمة مراقبة كبيرة وتوفر البيانات الجديدة في الاستعلامات.
أنشئ قائمة مراقبة يدويا (معاينة)
لإنشاء قائمة مراقبة من الصفر:
في بوابة Defender، اذهب إلىقائمة مراقبةإعدادات>Microsoft Sentinel>.
اختر + جديد لفتح ساحر قائمة المشاهدة.
في الصفحة العامة ، أدخل الاسم والوصف والاسم المستعار لقائمة المراقبة، ثم اختر التالي: المصدر.
في صفحة المصدر ، اختر الدليل (المعاينة)كنوع المصدر.
أضف وحدد أسماء الأعمدة لقائمة المراقبة الخاصة بك. اختر العمود الذي يعمل كمفتاح البحث الخاص بك. هذا المفتاح هو العمود في قائمة المراقبة الذي تتوقع استخدامه كرابط مع بيانات أخرى أو كعنصر بحث متكرر.
حدّد Next: Review + create.
راجع المعلومات، تحقق من صحتها، ثم اختر إنشاء (إنشاء). يظهر إعلام بمجرد إنشاء قائمة المراقبة.
قد يستغرق إنشاء قائمة المراقبة والبيانات الجديدة في الاستعلامات عدة دقائق.
Note
قوائم المراقبة التي تنشئها يدويا تحتوي تلقائيا على إدخال واحد يستخدم القيم الافتراضية. يمكنك تحديث هذا المدخل حسب الحاجة. لمزيد من المعلومات، راجع إدارة قوائم المراقبة.
عرض حالة قائمة المشاهدة
لعرض حالة قائمة المراقبة في مساحة العمل الخاصة بك:
في بوابة Defender، اذهب إلىقائمة مراقبةإعدادات>Microsoft Sentinel>.
في تبويب قوائم المشاهدة الخاصة بي ، اختر قائمة المراقبة.
في صفحة التفاصيل، راجع الحالة (المعاينة).
عند نجاح الحالة، اختر عرض في سجلات السجلات لاستخدام قائمة المراقبة في استعلام. قد يستغرق عرض قائمة المشاهدة في Log Analytics عدة دقائق.
تنزيل قالب قائمة المشاهدة (معاينة)
قم بتنزيل أحد قوالب قائمة المشاهدة من Microsoft Sentinel للتعبئة ببياناتك. ثم قم بتحميل هذا الملف عند إنشاء قائمة المشاهدة في Microsoft Sentinel.
يحتوي كل قالب قائمة مراقبة مضمن على مجموعة بيانات خاصة به مدرجة في ملف CSV المرفق بالقالب. لمزيد من المعلومات، راجع مخططات قائمة المشاهدة المضمنة.
لتحميل أحد قوالب قائمة المراقبة:
في بوابة Defender، اذهب إلىقائمة مراقبةإعدادات>Microsoft Sentinel>.
اختر تبويب القوالب (المعاينة).
حدد قالب من القائمة لعرض تفاصيل القالب في الجزء الأيمن.
اختر القطع الناقص ... في نهاية الصف.
اختر تحميل المخطط.
قم بتعبئة الإصدار المحلي من الملف واحفظه محليًا كملف CSV.
اتبع الخطوات لتحميل قائمة المشاهدة التي تم إنشاؤها من قالب (معاينة).
قوائم المشاهدة المحذوفة والمعاد إنشاؤها في طريقة عرض Log Analytics
إذا قمت بحذف قائمة مشاهدة وإعادة إنشائها، فقد ترى الإدخالات المحذوفة والمعاد إنشاؤها في Log Analytics ضمن اتفاقية مستوى الخدمة لمدة خمس دقائق لاستيعاب البيانات. إذا رأيت هذه الإدخالات معا في Log Analytics لفترة أطول من الوقت، أرسل تذكرة دعم.
المحتوى ذو الصلة
راجع المقالات التالية للتعرُّف على المزيد حول Microsoft Azure Sentinel: