Pour activer l’ingestion automatisée d’incidents, vous devez configurer la planification et la récupération des incidents avant d’activer le profil. Pour définir une date et une heure spécifiques pour l’ingestion initiale, activez la durée d’ingestion de l’incident définie. L’ingestion suivante est basée sur la période de l’intervalle d’interrogation.

L’intervalle d’interrogation est configuré individuellement pour chaque profil. Les différents intervalles d’interrogation peuvent avoir un impact sur les performances de l’intégration d’incident Microsoft Azure Sentinel . Lors de la planification, prévoyez d’équilibrer la charge du système par rapport à l’urgence d’un incident. Une valeur par défaut d’une minute est définie pour tous les profils. Vous pouvez modifier ce paramètre en fonction de l’urgence de l’incident et de la charge prévue sur votre système.

Toutes les alertes qui sont ajoutées à l’incident dans un intervalle d’interrogation particulier ; un processus est exécuté, puis ajouté aux listes connexes d’alertes Azure Sentinel, et la note de travail est également publiée.