테넌트에서 샘플 경고를 수집합니다 Microsoft Azure .
시작하기 전에
필요한 역할: sn_si.admin
프로시저
-
최근 샘플 경보 5개를 가져오거나 매핑 환경에 사용할 특정 경보에 대한 고유 경보 ID를 제공할 수 있습니다.
수집 기본 설정 선택 목록에서 다음 중 하나를 선택합니다.
- 최근 경보 검색: 최근 경보 5개가 검색됩니다.
- 경보 ID를 기준으로 경보 선택: 검색할 경보의 경보 ID를 지정합니다. 경보 ID를 최대 5개까지 쉼표로 구분하여 지정할 수 있습니다.
-
테넌트에서 Microsoft Azure 최신 샘플 경보 데이터를 끌어오려면 샘플 데이터 가져오기를 클릭합니다.
샘플 경보를 끌어오는 데 시간이 소요될 수 있습니다.
샘플 경보 필드 값은 프로파일에서 샘플 경보를 수집할 때 양식의 왼쪽에 채워집니다. 보안 인시던트 필드에 SIR 매핑하는 경보입니다. 경보 필드 및 값 결과는 개별 탭으로 표시됩니다.
다음에 수행할 작업
샘플 데이터를 가져온 후 다음 단계는 경보 필드를 보안 인시던트에 매핑하는 것입니다.