原始数据流式处理 API

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint
• Microsoft Defender 商业版

提示

有关提供的完整数据流式处理体验，请参阅Stream Microsoft Defender XDR事件。 如果使用Microsoft Defender 商业版，请参阅将流式处理 API 与 Microsoft Defender 商业版 配合使用。

希望体验 Defender for Endpoint？ 注册免费试用版。

将高级搜寻事件Stream到事件中心和/或 Azure 存储帐户

Microsoft Defender for Endpoint支持通过高级搜寻将事件流式传输到事件中心和/或 Azure 存储帐户。

本节内容

主题	说明
Stream Microsoft Defender for Endpoint事件Azure 事件中心	了解如何在租户中启用流式处理 API，并将 Defender for Endpoint 配置为将 高级搜寻 流式传输到事件中心。
将 Defender for Endpoint 事件Stream Azure 存储帐户	了解如何在租户中启用流式处理 API，并将 Defender for Endpoint 配置为将 高级搜寻 流式传输到 Azure 存储帐户。

相关主题

• Stream Microsoft Defender XDR事件 |Microsoft Learn

• 高级搜寻概述

• Azure 事件中心文档

• Azure 存储帐户文档

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。