Azure日志集成的多个存储帐户

时间:2017-08-28 17:55:45

标签: azure logging

我们可以在Azure Log集成中使用多个存储帐户吗?即App网关,IaaS VM,Azure AD等的不同帐户?围绕这个最好的做法是什么? 我们也可以使用一个Log集成实例与两个不同的SIEM系统(Splunk和QRadar等)集成吗?

1 个答案:

答案 0 :(得分:0)

我们可以使用具有相同Azure日志集成实例的多个存储帐户。导航到c:\ Program Files \ Microsoft Azure Log Integration,然后更改友好名称,存储帐户名称和密钥,如下所示。 Azlog源添加WAD 以下是链接以获取更多信息。

https://docs.microsoft.com/en-us/azure/security/security-azure-log-integration-get-started#integrate-azure-diagnostic-logging