Especificaciones de DSM de Microsoft Azure Platform
Al configurar el DSM de Microsoft Azure Platform, comprender las especificaciones para el DSM de Microsoft Azure Platform puede ayudar a garantizar una integración satisfactoria. Por ejemplo, saber qué formato de suceso está soportado antes de empezar puede ayudar a reducir la frustración durante el proceso de configuración.
| Especificación | Valor |
|---|---|
| Fabricante | Microsoft |
| Nombre de DSM | Plataforma Microsoft Azure |
| Nombre de archivo RPM | DSM-MicrosoftAzurePlatform-QRadar_version-build_number.noarch.rpm |
| Versiones soportadas | N/D |
| Protocolo | Microsoft Azure Event Hubs |
| Formato del evento | JSON |
| Tipos de sucesos registrados | Registros de actividad de nivel de plataforma Para obtener más información sobre los registros de actividad de nivel de plataforma, consulte Azure Resource Manager operaciones de proveedor de recursos (https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations). |
| ¿Descubierto automáticamente? | Sí Nota: este DSM solo descubre automáticamente los sucesos de registro de actividad que se reenvían directamente desde el registro de actividad al concentrador de sucesos.
|
| ¿Incluye identidad? | Nee |
| ¿Incluye propiedades personalizadas? | Nee |
| Más información | Página de información deMicrosoft Azure (https://azure.microsoft.com/en-us/services/event-hubs) Microsoft Azure Portal ( https://portal.azure.com ) |