我们可以在Azure Log集成中使用多个存储帐户吗?即App网关,IaaS VM,Azure AD等的不同帐户?围绕这个最好的做法是什么? 我们也可以使用一个Log集成实例与两个不同的SIEM系统(Splunk和QRadar等)集成吗?
答案 0 :(得分:0)
我们可以使用具有相同Azure日志集成实例的多个存储帐户。导航到c:\ Program Files \ Microsoft Azure Log Integration,然后更改友好名称,存储帐户名称和密钥,如下所示。 Azlog源添加WAD 以下是链接以获取更多信息。