Azure Sentinel，數據連接器的更改記錄在哪里
[英]Azure Sentinel, where are changes logged for data connectors
問題描述
有誰知道要查詢什么才能找到誰可能對 Azure Sentinel/Data Connector 配置進行了更改？
我嘗試了活動日志，但無法完全找到更改； 在我的開發中進行試驗進行更改，但最終我試圖追蹤誰在 PROD 中進行了更改。
提前致謝，
博伊德
1 個解決方案
解決方案1
1 已采納 2022-03-10 23:13:07
像下面這樣的東西？
https://github.com/rod-trent/SentinelKQL/blob/master/UpdateDataConnectors.txt
活動 | 其中 OperationName == "更新數據連接器" 和 ActivityStatus == "成功" | 項目調用者、調用者IpAddress、EventSubmissionTimestamp
Azure AKS 容器內日志到 Azure 日志/Azure Sentinel
[英]Azure AKS in-container logs to Azure Logs/Azure Sentinel
Azure 數據工廠 - 更改數據捕獲中更改計數如何計算
[英]How are changes count calculated in Azure Data Factory - Change Data Capture
從 azure web 應用程序訪問 azure 密鑰庫，其中 ip 經常更改 CI/CD 的 bc
[英]access azure key vault from azure web app where ip changes often bc of CI/CD
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.