Pour activer l’ingestion automatisée d’incidents, vous devez configurer la planification et la récupération des incidents avant d’activer le profil. Pour définir une date et une heure spécifiques pour l’ingestion initiale, activez l’option Définir le délai d’ingestion des incidents. L’ingestion suivante est basée sur la période de l’intervalle d’interrogation.

L’intervalle d’interrogation est configuré individuellement pour chaque profil. Les différents intervalles d’interrogation peuvent avoir un impact sur les performances de l’intégration Microsoft Azure Sentinel des incidents. Lors de la planification, prévoyez d’équilibrer la charge du système par rapport à l’urgence d’un incident. Une valeur par défaut d’une minute est définie pour tous les profils. Vous pouvez modifier ce paramètre en fonction de l’urgence de l’incident et de la charge prévue sur votre système.

Toutes les alertes qui sont ajoutées à l’incident dans un intervalle d’interrogation particulier sont exécutées par un processus, puis ajoutées aux listes connexes d’alertes Azure Sentinel et une note de travail est également publiée.