Mehrere Speicherkonten für die Azure-Protokollintegration

Question

Können mehrere Speicherkonten mit der Azure Log-Integration verwendet werden? d. h. unterschiedliche Konten für App-Gateway, IaaS-VMs, Azure AD usw.? Was wäre die beste Vorgehensweise in diesem Bereich? Können wir auch eine einzige Log-Integrationsinstanz mit zwei verschiedenen SIEM-Systemen (Splunk und QRadar usw.) integrieren?

Answer 1

Wir können mehrere Speicherkonten mit derselben Azure-Protokollintegrationsinstanz verwenden. Navigieren Sie zu c: \ Programme \ Microsoft Azure-Protokollintegration und ändern Sie den Anzeigenamen, den Namen und den Schlüssel des Speicherkontos wie unten dargestellt. Azlog Quelle hinzufügen WAD Link für weitere Informationen ist auch unten.

https://docs.microsoft.com/en-us/azure/security/security-azure-log-integration-get-started#integrate-azure-diagnostic-logging