azure - 存储在 Azure Sentinel 监视的存储帐户中的日志

Question

我想了解我是否将日志从日志分析工作区发送到 azure 中的存储帐户，这些日志是否有可能在使用存储连接器时由 Azure sentinel 监视，或者 azure sentinel 仅监视存储帐户日志

Answer 1

听起来您希望读取 Azure 存储的内容并将其引入 Sentinel。如果是这样，您将需要一个自定义连接器。在GitHub 上有一个 Azure Function 示例。