適用於 Microsoft Sentinel 的 Azure 認知搜尋 連接器

Azure 認知搜尋 是雲端搜尋服務，可讓開發人員透過Web、行動和企業應用程式中的私人、異質內容，建置豐富的搜尋體驗基礎結構、API和工具。 此連接器可讓您將 Azure 認知搜尋 診斷記錄串流至 Microsoft Sentinel，讓您能夠持續監視活動。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性	描述
Log Analytics 數據表（s）	AzureDiagnostics （認知搜尋）
數據收集規則支援	目前不支援
支援者：	Microsoft Corporation

查詢範例

所有記錄

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.SEARCH" 

依認知搜尋計算

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.SEARCH" 

| summarize count() by Resource

必要條件

若要與 Azure 認知搜尋 整合，請確定您有：

• 原則：為每個原則指派範圍指派的擁有者角色

廠商安裝指示

將 Azure 認知搜尋 診斷記錄 連線 Sentinel。

此連接器會使用 Azure 原則，將單一 Azure 認知搜尋 記錄串流組態套用至定義為範圍的實例集合。 請遵循下列指示，建立原則並將其套用至所有目前和未來的實例。 請注意，您可能已經有此資源類型的使用中原則。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。