インシデントの自動取り込みを有効にするには、プロファイルをアクティブ化する前に、スケジュールとインシデントの取得を設定する必要があります。最初の取り込みの具体的な日時を定義するには、[インシデントの取り込み時刻を設定] を有効にします。それ以降の取り込みはポーリング間隔の時間に基づいて決まります。

ポーリング間隔は、各プロファイルで個別に設定されます。ポーリング間隔が異なると、Microsoft Azure Sentinel インシデント統合のパフォーマンスに影響する可能性があります。スケジュールを設定するときは、インシデントの緊急度とシステム負荷のバランスを取るように計画してください。すべてのプロファイルに 1 分のデフォルト値が設定されています。この設定は、インシデントの緊急度とシステムの予想される負荷に基づいて変更できます。

特定のポーリング間隔でインシデントに追加されたアラートがある場合は、プロセスが実行されてから、Azure Sentinel アラート関連リストに追加され、作業メモも投稿されます。