Connecteur Azure Logic Apps pour Microsoft Sentinel

Azure Logic Apps est une plateforme cloud pour la création et l’exécution de workflows automatisés qui intègrent vos applications, données, services et systèmes. Ce connecteur vous permet d’envoyer en streaming vos journaux de diagnostic Azure Logic Apps dans Microsoft Sentinel, afin que vous puissiez superviser en permanence l’activité.

Attributs du connecteur

Attribut du connecteur	Description
Table(s) Log Analytics	AzureDiagnostics (Logic Apps)
Prise en charge des règles de collecte de données	Non prise en charge pour le moment
Pris en charge par	Microsoft Corporation

Exemples de requête

Tous les journaux d’activité

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.LOGIC" 

Nombre par workflows

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.LOGIC" 

| summarize count() by resource_workflowName_s

Prérequis

Pour l’intégration de Azure Logic Apps, vérifiez que vous disposez de l’élément suivant :

• Stratégie : rôle propriétaire attribué pour chaque étendue d’attribution de stratégie

Instructions d’installation du fournisseur

Connectez vos journaux de diagnostic Logic Apps dans Sentinel.

Ce connecteur utilise Azure Policy pour appliquer une configuration unique de streaming de journaux Logic Apps à une collection d’instances, définie en tant qu’étendue. Suivez les instructions ci-dessous pour créer et appliquer une stratégie à toutes les instances actuelles et futures. Notez que vous avez peut-être déjà une stratégie active pour ce type de ressource.

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.