Arşivlenmiş günlükleri aramadan geri yükleme

Uzun süreli depolama alanına taşınan geçmiş güvenlik verilerini araştırmanız gerektiğinde, arşivlenmiş günlükleri geri yükleyerek yüksek performanslı sorgular ve analizler için kullanılabilir hale getirebilirsiniz. Bu makalede arşivlenmiş günlük verilerini Microsoft Sentinel geri yükleme, geri yüklenen sonuçları görüntüleme ve artık ihtiyacınız kalmadığında geri yüklenen tabloları silme adımları anlatılır.

Önemli

31 Mart 2027'nin ardından Microsoft Sentinel artık Azure portal desteklenmeyecektir ve yalnızca Microsoft Defender portalında kullanılabilir. Azure portal Microsoft Sentinel kullanan tüm müşteriler Defender portalına yönlendirilir ve yalnızca Defender portalında Microsoft Sentinel kullanır.

Azure portal hala Microsoft Sentinel kullanıyorsanız, sorunsuz bir geçiş sağlamak ve Microsoft Defender tarafından sunulan birleşik güvenlik işlemleri deneyiminden tam olarak yararlanmak için Defender portalına geçişinizi planlamaya başlamanızı öneririz.

Önkoşullar

Microsoft Sentinel'de arşivlenmiş günlük verilerinin geri yüklenmesi, Azure İzleyici geri yükleme özelliğine dayanır. Başlamadan önce, Azure İzleyici geri yükleme bölümünde gereksinimleri ve sınırlamaları gözden geçirin.

Arşivlenmiş günlük verilerini geri yükleme

Arşivlenmiş günlük verilerini Microsoft Sentinel geri yüklemek için, geri yüklemek istediğiniz verilerin tablosunu ve zaman aralığını belirtin. Birkaç dakika içinde günlük verileri Log Analytics çalışma alanında kullanılabilir duruma gelir. Ardından, verileri tam Kusto Sorgu Dili (KQL) destekleyen yüksek performanslı sorgularda kullanabilirsiniz.

Arşivlenmiş verileri doğrudan Arama sayfasından veya kaydedilmiş bir aramadan geri yükleyin.

1. Defender portalındaArama sayfası Microsoft Sentinel kök düzeyindedir. Microsoft Sentinel'da Ara'yı seçin. Azure portalındaArama sayfası Genel altında listelenir.

2. Aşağıdaki yöntemlerden birini kullanarak günlük verilerini geri yükleyin:

   • Sayfanın üst kısmındaki Geri Yükle'yi seçin. Yan taraftaki Geri Yükleme bölmesinde, geri yüklemek istediğiniz tabloyu ve zaman aralığını seçin ve ardından bölmenin alt kısmındaki Geri Yükle'yi seçin.

   • Kayıtlı aramalar'ı seçin, geri yüklemek istediğiniz arama sonuçlarını bulun ve geri yükle'yi seçin. Birden çok tablonuz varsa, geri yüklemek istediğiniz tabloyu seçin ve ardından yan bölmede Eylemler > Geri Yükleme'yi seçin. Örneğin:

     

3. Günlük verilerinin geri yüklenmesini bekleyin. Restoration sekmesini seçerek geri yükleme görevinizin durumunu görüntüleyin.

Geri yüklenen günlük verilerini görüntüleme

Geri Yükleme sekmesine giderek günlük verilerini geri yüklemenin durumunu ve sonuçlarını görüntüleyin. Geri yükleme işinin durumu Kullanılabilir Veriler'i gösterdiğinde geri yüklenen verileri görüntüleyebilirsiniz.

1. Microsoft Sentinel'da Arama>Geri Yükleme seçin.

2. Geri yükleme işiniz tamamlandığında ve durum güncelleştirildiğinde tablo adını seçin ve sonuçları gözden geçirin.

   Azure portal sonuçlar Günlükler sorgu sayfasında gösterilir. Defender portalında sonuçlar Gelişmiş avcılık sayfasında gösterilir.

   Örneğin:

   

   Zaman aralığı, geri yüklenen verilerin başlangıç ve bitiş saatlerini kullanan özel bir zaman aralığına ayarlanır.

Geri yüklenen veri tablolarını silme

Maliyetlerden tasarruf etmek için, artık ihtiyacınız olmadığında geri yüklenen tabloyu silmenizi öneririz. Geri yüklenen bir tabloyu sildiğinizde, temel alınan kaynak veriler silinmez.

1. Microsoft Sentinel’de Arama>Geri Yükleme seçeneğini belirleyin ve silmek istediğiniz tabloyu belirleyin.

2. Geri yüklenen tabloyu silmek için bu tablo satırı için Sil'i seçin.

Sonraki adımlar

• Yer işaretleriyle ara