Microsoft Azure Platform DSM の仕様
Microsoft Azure Platform DSM を構成する場合、 Microsoft Azure Platform DSM の仕様を理解することで、統合を成功させることができます。 例えば、開始する前にサポートされるイベント・フォーマットが分かっていると、構成プロセス時におけるフラストレーションの低減に役立ちます。
| 仕様 | 値 |
|---|---|
| 製造元 | Microsoft |
| DSM 名 | Microsoft Azure Platform |
| RPM ファイル名 | DSM-MicrosoftAzurePlatform-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | N/A |
| プロトコル | Microsoft Azure Event Hubs |
| イベント・フォーマット | JSON |
| 記録されるイベント・タイプ | プラットフォーム・レベルのアクティビティー・ログ プラットフォーム・レベルのアクティビティー・ログについて詳しくは、「 Azure Resource Manager resource provider operations 」(https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations) を参照してください。 |
| 自動的に検出? | はい 注: この DSM は、アクティビティー・ログからイベント・ハブに直接転送されたアクティビティー・ログ・イベントのみを自動的に検出します。
|
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Microsoft Azure 情報ページ (https://azure.microsoft.com/en-us/services/event-hubs) Microsoft Azure ポータル (https://portal.azure.com) |