適用於 Microsoft Sentinel 的 Azure 串流分析連接器

Azure 串流分析是即時分析與處理複雜事件的引擎，用來同時分析和處理多個來源的大量快速串流資料。 此連接器可讓您將 Azure 串流分析中樞診斷記錄串流至 Microsoft Sentinel，讓您能夠持續監視活動。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性	描述
Log Analytics 數據表（s）	AzureDiagnostics （串流分析）
數據收集規則支援	目前不支援
支援者：	Microsoft Corporation

查詢範例

所有記錄

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.STREAMANALYTICS" 

依串流分析計算

AzureDiagnostics 

| where ResourceProvider == "MICROSOFT.STREAMANALYTICS" 

| summarize count() by Resource

必要條件

若要與 Azure 串流分析整合，請確定您有：

• 原則：為每個原則指派範圍指派的擁有者角色

廠商安裝指示

連線 Azure 串流分析診斷記錄到 Sentinel。

此連接器會使用 Azure 原則，將單一 Azure 串流分析記錄串流組態套用至定義為範圍的實例集合。 請遵循下列指示，建立原則並將其套用至所有目前和未來的實例。 請注意，您可能已經有此資源類型的使用中原則。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。