Łącznik usługi Azure Service Bus dla usługi Microsoft Sentinel

Usługa Azure Service Bus to w pełni zarządzany broker komunikatów przedsiębiorstwa z kolejkami komunikatów i tematami publikowania subskrypcji (w przestrzeni nazw). Ten łącznik umożliwia przesyłanie strumieniowe dzienników diagnostycznych usługi Azure Service Bus do usługi Microsoft Sentinel, co pozwala na ciągłe monitorowanie aktywności.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or	opis
Tabele usługi Log Analytics	AzureDiagnostics (Service Bus)
Obsługa reguł zbierania danych	Obecnie nieobsługiwane
Obsługiwane przez	Microsoft Corporation

Przykłady zapytań

Wszystkie dzienniki

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.SERVICEBUS" 

Liczba według usługi Service Bus

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.SERVICEBUS" 

| summarize count() by Resource

Wymagania wstępne

Aby zintegrować z usługą Azure Service Bus, upewnij się, że:

• Zasady: rola właściciela przypisana dla każdego zakresu przypisania zasad

Instrukcje instalacji dostawcy

Połączenie dzienniki diagnostyczne usługi Azure Service Bus do usługi Sentinel.

Ten łącznik używa usługi Azure Policy do zastosowania pojedynczej konfiguracji przesyłania strumieniowego dziennika usługi Azure Service Bus do kolekcji wystąpień zdefiniowanych jako zakres. Postępuj zgodnie z poniższymi instrukcjami, aby utworzyć i zastosować zasady do wszystkich bieżących i przyszłych wystąpień. Pamiętaj, że dla tego typu zasobu mogą już istnieć aktywne zasady.

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.