你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

适用于 Microsoft Sentinel 的 Flare 连接器

Flare 连接器允许你从 Microsoft Sentinel 上的 Flare 接收数据和情报。

这是自动生成的内容。 有关更改,请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 Firework_CL
数据收集规则支持 目前不支持
支持的服务 Flare

查询示例

Flare 活动 -- 全部

Firework_CL

| sort by TimeGenerated desc

先决条件

若要与 Flare 集成,请确保满足以下条件:

  • 必需的 Flare 权限:只有 Flare 组织管理员可以配置 Microsoft Sentinel 集成。

供应商安装说明

  1. 为 Microsoft Sentinel 创建警报通道

作为组织管理员,请在 Flare 上进行身份验证,并访问团队页面以创建新的警报通道。

单击“创建新的警报通道”,然后选择“Microsoft Sentinel”。 输入你的“共享密钥”和 WorkspaceID。 保存警报通道。 有关更多帮助和详细信息,请参阅 Azure 配置文档

{0}

{0}

  1. 将警报通道关联到警报源

此时,可以将警报配置为发送到 Microsoft Sentinel,配置方式与配置常规电子邮件警报的方式相同。

有关更详细的指南,请参阅 Flare 文档。

后续步骤

有关详细信息,请转到 Azure 市场中的相关解决方案