Azure Log Analytics - SyslogMessage 被截断，但可以在 syslog 服务器带有 OMS 代理的 Linux VM中找到完整的日志
我正在尝试集成来自几个 Cisco Meraki 设备的一些日...
如何将自定义日志转发到 Azure Sentinel
我们使用 Azure Sentinel 来监控 IaaS 事件日志和 A...
逻辑应用程序：“foreach”循环内的第二个查询未解析数据
逻辑应用专家您好， 我想与您核对一些 foreach 循环...
从查询中获取输出并在后续的 KQL 查询中使用
我正在使用 Azure Log Analytics 来查看某些感兴趣的...
KQL 中的周围事件或多个条件的匹配
来自 ELK 背景，Kibana 有一些不错的功能，您可以在...
执行表结果中的 Kusto 查询
我有一个表，其中包含许多其他列，例如用户名、主机...
Azure Sentinel ThreatIntelligence 重复数据
<strong>问题</strong> 我正在使用 Thr...
Azure Sentinel，分析规则 14 天回顾限制
在编写日志分析规则时，它可以选择最长为 14 天的回...
Azure-Sentinel Defender 数据连接器
我们启用了 Azure 安全中心连接器来接收警报，它显示...
搜索跨租户并获取所有 Workspace().tables 时出现问题
有没有办法在没有workspace().table的情况下使用wor...
使用 Powershell 错误自动部署 Azure Sentinel
<a href="https://github.com/javiersoriano...
存储在 Azure Sentinel 监控的存储帐户中的日志
我想了解我是否正在将日志从日志分析工作区发送到 a...
错误消息显示“在模块中找到命令，但无法加载模块”
<a href="https://github.com/javiersoriano...
如何同时将 kqlmagic 连接到多个 Log Analytics 工作区？
在我的 Jupyter 笔记本中，我想对不同的 Sentinel 工...