Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Con Microsoft Sentinel è possibile monitorare le macchine virtuali in esecuzione in Azure e hub di Azure Stack in un'unica posizione. Per integrare i computer in Azure Stack in Microsoft Sentinel, devi prima aggiungere l'estensione per macchina virtuale alle macchine virtuali esistenti in hub di Azure Stack.
Dopo aver connesso le macchine hub di Azure Stack, scegli da una galleria di dashboard che mostrano insight basati sui dati raccolti dalle tue macchine virtuali hub di Azure Stack. Le dashboard Microsoft Sentinel possono essere facilmente personalizzate in base alle tue esigenze.
Aggiungere l'estensione della macchina virtuale
Aggiungere l'estensione della macchina virtuale Monitoraggio di Azureaggio, Aggiornamento e Gestione configurazione alle macchine virtuali in esecuzione nell'hub di Azure Stack.
In una nuova scheda del browser accedere al portale di hub di Azure Stack.
Passare alla pagina Macchine virtuali, selezionare la macchina virtuale da proteggere con Microsoft Sentinel. Per informazioni su come creare una macchina virtuale in hub di Azure Stack, vedere Creare una macchina virtuale windows server con il portale dell'hub stack Azure o Creare una macchina virtuale server Linux usando il portale dell'hub stack Azure.
Selezionare Estensioni. Viene visualizzato l'elenco delle estensioni della macchina virtuale installate in questa macchina virtuale.
Selezionare la scheda Aggiungi . Viene visualizzato il pannello di menu Nuova risorsa che mostra l'elenco delle estensioni della macchina virtuale disponibili.
Selezionare l'estensione Monitoraggio di Azure, Aggiornamento e Gestione configurazione e selezionare Crea. Verrà visualizzata la finestra di configurazione Installa estensione .
Nota
Se l'estensione Monitoraggio di Azure, Update and Configuration Management non è elencata nel marketplace, contattare l'operatore hub di Azure Stack per renderlo disponibile.
Nel menu Microsoft Sentinel selezionare Impostazioni area di lavoro seguite da Avanzate e copiare l'ID area di lavoro e la chiave dell'area di lavoro (chiave primaria).
Nella finestra hub di Azure Stack Installa estensione incollare l'ID area di lavoro e la chiave dell'area di lavoro (chiave primaria) nei campi indicati e selezionare OK.
Al termine dell'installazione dell'estensione, il relativo stato viene visualizzato come Provisioning Succeeded. La visualizzazione della macchina virtuale nel portale di Microsoft Sentinel potrebbe richiedere fino a un'ora.
Per altre informazioni sull'installazione e la configurazione dell'agente per Windows, vedere Connettere i computer Windows.
Per la risoluzione dei problemi dell'agente in Linux, vedi Risolvere i problemi dell'agente Linux di Log Analytics di Azure.
Nel portale di Microsoft Sentinel in Azure, in Macchine virtuali è disponibile una panoramica di tutte le macchine virtuali e dei computer insieme al relativo stato.
Pulire le risorse
Quando non è più necessario, è possibile rimuovere l'estensione dalla macchina virtuale tramite il portale hub di Azure Stack.
Per rimuovere l'estensione:
Aprire il portale di hub di Azure Stack.
Passare alla pagina Macchine virtuali , selezionare la macchina virtuale da cui si vuole rimuovere l'estensione.
Selezionare Estensioni, selezionare l'estensione Microsoft.EnterpriseCloud.Monitoring.
Selezionare Disinstalla e confermare la selezione.
Passaggi successivi
Per altre informazioni su Microsoft Sentinel, vedere gli articoli seguenti:
- Informazioni su come ottenere visibilità sui dati e sulle potenziali minacce.
- Introduzione al rilevamento delle minacce con Microsoft Sentinel.
- Trasmettere i dati da Common Event Format appliances verso Microsoft Sentinel.