將已啟用 Azure Arc 的伺服器上線至 Microsoft Sentinel

本文旨在協助您將已啟用 Azure Arc 的伺服器上線至 Microsoft Sentinel，並開始收集安全性相關事件。 Microsoft Sentinel 為企業提供單一解決方案，可用於警示偵測、威脅可見度、主動式搜捕，以及威脅回應。

必要條件

開始之前，確定您已符合下列需求︰

• Log Analytics 工作區。 如需 Log Analytics 工作區的詳細資訊，請參閱設計您的 Azure 監視器記錄部署。

• 啟用 Microsoft Sentinel 的訂用帳戶。

• 您的電腦或伺服器已連線到已啟用 Azure Arc 的伺服器。

將已啟用 Azure Arc 的伺服器上線至 Microsoft Sentinel

Microsoft Sentinel 隨附多個適用於 Microsoft 解決方案的連接器，現成可用且提供即時整合。 針對實體和虛擬機器，您可以安裝 Log Analytics 代理程式，該代理程式會收集記錄然後轉送至 Microsoft Sentinel。 已啟用 Azure Arc 的伺服器會使用下列方法支援部署 Log Analytics 代理程式：

• 使用 VM 擴充功能架構。

  針對已啟用 Azure Arc 啟用的伺服器，這項功能可讓您將 Log Analytics 代理程式 VM 擴充功能部署至非 Azure Windows 和/或 Linux 伺服器。 您可以在混合式機器，或在已啟用 Azure Arc 的伺服器所管理的伺服器上，使用下列方法來管理 VM 擴充功能：

  • Azure 入口網站
  • Azure CLI
  • Azure PowerShell
  • Azure Resource Manager 範本

• 使用 Azure 原則。

  透過此方法，您可以使用 Azure 原則「針對 Linux 或 Windows Azure Arc 機器內建原則，部署 Log Analytics 代理程式」來進行稽核 (如果啟用 Azure Arc 的伺服器已安裝 Log Analytics 代理程式的話)。 如果未安裝代理程式，系統會使用補救工作來自動部署代理程式。 或者，如果您打算使用 Azure Monitor for VM 來監視機器，請改用 [啟用 Azure Monitor for VM] 方案，來安裝及設定 Log Analytics 代理程式。

建議您使用 Azure 原則來安裝適用於 Windows 或 Linux 的 Log Analytics 代理程式。

與已啟用 Arc 的伺服器連線之後，您的資料就會開始串流至 Microsoft Sentinel，並準備好讓您開始使用。 您可以在內建活頁簿中檢視記錄，並且開始在 Log Analytics 中建置查詢以調查資料。

下一步

開始 使用 Microsoft Sentinel 來偵測威脅。