Pour activer l’ingestion automatisée des incidents, vous devez configurer la planification et la récupération des incidents avant d’activer le profil. Pour définir une date et une heure spécifiques pour l’ingestion initiale, activez l’option Définir l’heure d’ingestion des incidents. L’ingestion suivante est basée sur la période de l’intervalle d’interrogation.

L’intervalle d’interrogation est configuré individuellement pour chaque profil. Les différents intervalles d’interrogation peuvent avoir un impact sur les performances de l’intégration Microsoft Azure Sentinel des incidents. Lors de la planification, prévoyez d’équilibrer la charge du système par rapport à l’urgence d’un incident. Une valeur par défaut d’une minute est définie pour tous les profils. Vous pouvez modifier ce paramètre en fonction de l’urgence de l’incident et de la charge prévue sur votre système.

Toutes les alertes qui sont ajoutées à l’incident dans un intervalle d’interrogation particulier font l’objet d’un processus exécuté, puis ajoutées aux listes connexes d’alertes Azure Sentinel, et la note de travail est également publiée.