Comment exporter des schémas de table customisées contenu dans l'espace de travail log analytics ?

Question

J'utilise Sentinel depuis quelques mois et un ami à moi souhaite s'en servir également. De mon côté j'ai paramétré des tables customiser sur mon environnement et je souhaiterai lui partager les schémas de celle-ci. Problème je ne sais pas par où commencer et comment une fois que j'ai récupéré les schémas, mon ami pourra les importer depuis son environnement à lui ?

Si quelqu'un parmi vous pourrez me donner un coup de main ce serait vraiment cool.

Merci d'avance d'avoir lu ses quelques lignes.

Answer 1

Bonjour Maxime,

Merci d'avoir sollicité la communauté Q&A France.

Voici les étapes à suivre:

Exporter les schémas de table :

• Dans le menu de navigation de Microsoft Sentinel, sélectionnez Analyse.
• Sélectionnez la règle ou les tables que vous souhaitez exporter.
• Cliquez sur Exporter dans la barre en haut de l’écran. Cela créera un fichier JSON contenant les schémas de vos tables personnalisées.

Importer les schémas de table dans un autre environnement :

• Votre ami devra préparer un fichier JSON de modèle ARM de règle analytique.
• Dans le menu de navigation de son Microsoft Sentinel, il sélectionnera Analyse.
• Il cliquera sur Importer dans la barre en haut de l’écran.
• Dans la boîte de dialogue qui s’affiche, il naviguera jusqu’au fichier JSON que vous avez exporté et le sélectionnera, puis cliquera sur Ouvrir

Si besoin vous trouverez plus d'informations dans le lien Microsoft suivant:

• Exporter et importer des règles analytiques vers et depuis des modèles ARM

A bientôt

Alexis

Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire