<strong>问题</strong>
我正在使用 ThreatConnect 将 TI 摄取到 Azure Sentinel，每次更新现有 IOC 时，它都会生
我想在 Azure API 管理中记录我的 API 调用的请求和响应正文以进行调试。
为此，我创建了一个 Log Ana
我使用下面的 Kusto 查询从应用洞察日志导出日志
<pre><code>traces
| extend request = parse_json(tostring(parse_json(
我已经安装了 Azure APIM，我想查询调用 API 的用户的日志。我也集成了 Azure AD。
我想知道如何检索
如果您尚未在 Azure 中的虚拟机规模集上配置 <strong>Insights</strong>，并且您从 Azure 门户访问 <strong>Insights</
在学习 Azure 日志处理时，我开始通过 AppInsight 将简单的队列计数记录为指标。目前，我以相当简单的方
我将 AKS（Azure Kubernetes 服务）与 prometheus 结合使用来收集日志，并将所有 AKS 日志传送到 Azure 日志分析
我可以运行下面的 2 个查询来分别查看特定时间的日志。
<code>AppServiceConsoleLogs | where TimeGenerated >
我有一个日志分析工作区和 2 个连接到它的虚拟机。 VM 没有启用来宾操作系统。
当我导航到日志分析 --
在编写日志分析规则时，它可以选择最长为 14 天的回溯时间段。但是，我正在编写与过去 30 天的历史数
我有以下查询：
<pre><code>let p1 = pageViews | where url has "xxx";
p1
| join kind=inner (pageViews
| where
我在安装 Microsoft Monitoring Agent 时遇到错误。
<a href="https://i.stack.imgur.com/t6c8Q.png" rel="nofollow noreferrer"
在设置 Keyvault 审核时，我们可以选择在存储帐户或 Log Analytics 中设置诊断日志。
但是存储帐户在
我们的应用程序中运行了应用程序洞察（内部部署并托管在 azure 中），并且我们正在发送遥测数据，没
网络观察程序显示 IP 地址位于中国的允许恶意流量。我们的一些客户在中国，所以我确信其中一些是有
希望你们一切都好。
我正在研究针对 Azure Kubernetes 集群运行的 Kusto 查询。它工作正常，但当我尝试将其
是否有一种方法可以将 Log Analytics 或 Azure Monitor 挂钩到角色分配中，以便捕获将新用户/服务主体/组添加
我正在为 Windows VM 使用 Azure 更新管理。我从几个虚拟机收到以下错误：
<a href="https://i.stack.imgur.com/
我有一个应用程序可以将大量数据引入 Azure 中的 Log Analytics 工作区。我尝试在 Kusto 查询下方运行，以确
我正在尝试使用 Azure 数据工厂将自定义日志摄取到 Azure 日志分析中。 HTTP 数据收集器是 Microsoft 提供的
