Azure安全-如何收集审核失败日志

Question

您将如何将所有审核失败数据从虚拟机的安全日志收集到Azure存储帐户

Answer 1

我假设您主要对虚拟机登录失败感兴趣。在这种情况下，您可以启用标准层安全中心和create a Log Analytics workspace。

在部署Log Analytics工作区之后，您可以connect it to your VM and collect event log data。转到VM的“监视”部分下的“日志”，然后将其分配给Log Analytics工作区。