Azure Stream Analytics için yerleşik tanımları Azure İlkesi
Bu sayfa, Azure Stream Analytics için Azure İlkesi yerleşik ilke tanımlarının dizinidir. Diğer hizmetlere yönelik ek Azure İlkesi yerleşikleri için bkz. Azure İlkesi yerleşik tanımlar.
Her yerleşik ilke tanımının adı, Azure portalındaki ilke tanımına bağlanır. Azure İlkesi GitHub deposundaki kaynağı görüntülemek için Sürüm sütunundaki bağlantıyı kullanın.
Azure Stream Analytics
| Veri Akışı Adı (Azure portalı) |
Açıklama | Etkiler | Sürüm (GitHub) |
|---|---|---|---|
| Azure Stream Analytics işleri verileri şifrelemek için müşteri tarafından yönetilen anahtarları kullanmalıdır | Stream Analytics işlerinizin meta verilerini ve özel veri varlıklarını depolama hesabınızda güvenli bir şekilde depolamak istediğinizde müşteri tarafından yönetilen anahtarları kullanın. Bu, Stream Analytics verilerinizin şifrelenme şekli üzerinde tam denetim sağlar. | denetim, Denetim, reddetme, Reddetme, devre dışı, Devre Dışı | 1.1.0 |
| Stream Analytics için Tanılama Ayarlar Olay Hub'ına dağıtma | Bu tanılama ayarları eksik olan herhangi bir Stream Analytics oluşturulduğunda veya güncelleştirildiğinde bölgesel bir Olay Hub'ına akış yapmak üzere Stream Analytics için tanılama ayarlarını dağıtır. | DeployIfNotExists, Devre Dışı | 2.0.0 |
| Stream Analytics için Tanılama Ayarlar Log Analytics çalışma alanına dağıtma | Bu tanılama ayarları eksik olan herhangi bir Stream Analytics oluşturulduğunda veya güncelleştirildiğinde Bölgesel Log Analytics çalışma alanına akış yapmak üzere Stream Analytics tanılama ayarlarını dağıtır. | DeployIfNotExists, Devre Dışı | 1.0.0 |
| Event Hub'a Stream Analytics işleri (microsoft.streamanalytics/streamingjobs) için kategori grubuna göre günlüğe kaydetmeyi etkinleştirme | Kaynak günlükleri, kaynaklarınızda gerçekleşen etkinlikleri ve olayları izlemek ve oluşan değişikliklerle ilgili görünürlük ve içgörüler sağlamak için etkinleştirilmelidir. Bu ilke, günlükleri Stream Analytics işleri için Event Hub'a (microsoft.streamanalytics/streamingjobs) yönlendirmek için kategori grubu kullanarak bir tanılama ayarı dağıtır. | DeployIfNotExists, AuditIfNotExists, Disabled | 1.0.0 |
| Log Analytics'e Stream Analytics işleri (microsoft.streamanalytics/streamingjobs) için kategori grubuna göre günlüğe kaydetmeyi etkinleştirme | Kaynak günlükleri, kaynaklarınızda gerçekleşen etkinlikleri ve olayları izlemek ve oluşan değişikliklerle ilgili görünürlük ve içgörüler sağlamak için etkinleştirilmelidir. Bu ilke, günlükleri Stream Analytics işleri (microsoft.streamanalytics/streamingjobs) için Log Analytics çalışma alanına yönlendirmek için kategori grubu kullanarak bir tanılama ayarı dağıtır. | DeployIfNotExists, AuditIfNotExists, Disabled | 1.0.0 |
| Stream Analytics işleri (microsoft.streamanalytics/streamingjobs) için kategori grubuna göre günlüğe kaydetmeyi etkinleştirerek Depolama | Kaynak günlükleri, kaynaklarınızda gerçekleşen etkinlikleri ve olayları izlemek ve oluşan değişikliklerle ilgili görünürlük ve içgörüler sağlamak için etkinleştirilmelidir. Bu ilke, günlükleri Stream Analytics işleri için Depolama Hesabına (microsoft.streamanalytics/streamingjobs) yönlendirmek için kategori grubu kullanarak bir tanılama ayarı dağıtır. | DeployIfNotExists, AuditIfNotExists, Disabled | 1.0.0 |
| Azure Stream Analytics'teki kaynak günlükleri etkinleştirilmelidir | Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında | AuditIfNotExists, Devre Dışı | 5.0.0 |
| Stream Analytics işi güvenilen girişlere ve çıkışlara bağlanmalıdır | Stream Analytics işlerinin izin listesinde tanımlanmayan rastgele Giriş veya Çıkış bağlantılarına sahip olmadığından emin olun. Bu, Stream Analytics işlerinin kuruluşunuzun dışındaki rastgele havuzlara bağlanarak veri sızdırmadığını denetler. | Reddet, Devre Dışı Bırak, Denetle | 1.1.0 |
| Stream Analytics işi, uç noktaların kimliğini doğrulamak için yönetilen kimlik kullanmalıdır | Stream Analytics işlerinin yalnızca yönetilen kimlik kimlik doğrulaması kullanarak uç noktalara bağlandığından emin olun. | Reddet, Devre Dışı Bırak, Denetle | 1.0.0 |
Sonraki adımlar
- Yerleşik ilkeleri görmek için Azure İlkesi GitHub deposuna gidin.
- Azure İlkesi tanımı yapısını gözden geçirin.
- İlkenin etkilerini anlama konusunu gözden geçirin.