Conector de Pesquisa Cognitiva do Azure para Microsoft Sentinel

A Pesquisa Cognitiva do Azure é um serviço de pesquisa na nuvem que oferece aos programadores infraestrutura, APIs e ferramentas para criar uma experiência de pesquisa avançada sobre conteúdo privado e heterogéneo em aplicações Web, móveis e empresariais. Este conector permite-lhe transmitir os seus registos de diagnóstico da Pesquisa Cognitiva do Azure para o Microsoft Sentinel, permitindo-lhe monitorizar continuamente a atividade.

Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector	Description
Tabela(s) do Log Analytics	AzureDiagnostics (Pesquisa cognitiva)
Suporte a regras de coleta de dados	Não é suportado atualmente
Apoiado por	Corporação Microsoft

Exemplos de consulta

Todos os registos

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.SEARCH" 

Contagem por pesquisa cognitiva

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.SEARCH" 

| summarize count() by Resource

Pré-requisitos

Para integrar com a Pesquisa Cognitiva do Azure, certifique-se de:

• Política: função de proprietário atribuída para cada escopo de atribuição de política

Instruções de instalação do fornecedor

Conecte seus logs de diagnóstico da Pesquisa Cognitiva do Azure ao Sentinel.

Esse conector usa a Política do Azure para aplicar uma única configuração de streaming de log da Pesquisa Cognitiva do Azure a uma coleção de instâncias, definida como um escopo. Siga as instruções abaixo para criar e aplicar uma política a todas as instâncias atuais e futuras. Observe que talvez você já tenha uma política ativa para esse tipo de recurso.

Próximos passos

Para obter mais informações, vá para a solução relacionada no Azure Marketplace.