Parámetros de origen de registro de ID de Microsoft Entra

Cuando añade un origen de registro de Entra ID en QRadar Console utilizando el protocolo Microsoft Azure Event Hubs, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recuperar sucesos de ID de Microsoft Entra desde el ID de Microsoft Entra:

Tabla 1. Parámetros de origen de registro del protocolo Microsoft Azure Event Hubs para Microsoft Entra ID DSM
Parámetro	Valor
Log Source type	Microsoft Entra ID
Protocol Configuration	Microsoft Azure Event Hubs
Log Source Identifier	El identificador de origen de registro puede ser cualquier valor válido, incluido el mismo valor que el parámetro Nombre de origen de registro, y no es necesario que haga referencia a un servidor específico. Si ha configurado varios orígenes de registro de Microsoft Entra ID, es posible que desee identificar el primer origen de registro como `EntraID-1`, el segundo origen de registro como `EntraID-2`y el tercer origen de registro como `EntraID-3`.

Para obtener una lista completa de los parámetros del protocolo Microsoft Entra ID y sus valores, consulte Opciones de configuración del protocoloMicrosoft Azure Event Hubs.