Azure Sentinel - пропущены журналы Office 365

Question

Я оцениваю предварительный просмотр Azure Sentinel.Я подключил подписку на Office 365 (для которой я являюсь администратором) и протестировал несколько входов в систему.Независимо от того, что я делаю, я не вижу никаких журналов регистрации почтовых ящиков в страже Azure.

Чего мне не хватает?

Answer 1

Для получения журналов регистрации необходимо подключить журналы входа AAD, а не журналы Office 365.

Таким образом, вместо (или в дополнение к) подключения к журналам Office 365 в Azure Sentinel также выберите поле Azure Active Directory на экране соединителей данных Azure Sentinel и подключитесь к Azure Active Directory. Это позволит вам получать в журналах входа Azure Sentinel любые действия, в которых для проверки подлинности используется Azure Active Directory, включая Office 365.

Дополнительные инструкции по подключению журналов Azure Active Directory к Azure Sentinel можно найти здесь .

Снимок экрана: Экран соединителей данных Azure Sentinel