Azure Log Analytics Workspace Best Practices

1. Combien de journaux d'analyse de journaux devrais-je avoir?
2. Quelle est l'utilisation de l'espace de travail Azure Log Analytics?
3. Quelle est la différence entre Azure Monitor et Azure Log Analytics Workspace?
4. L'espace de travail de l'analyse des journaux est-il cher?
5. L'analyse des journaux a-t-elle besoin d'espace de travail?
6. Quels sont les avantages de l'espace de travail de l'analyse des journaux?
7. Où est les données stockées dans l'espace de travail de l'analyse du journal?
8. Quelle est la différence entre l'analyse des journaux et les informations d'application?
9. Est-ce que l'espace de travail Azure Log Analytics est gratuit?
10. Quel est le meilleur score sécurisé dans Azure?
11. Combien d'espaces de travail d'analyse de journal une seule machine virtuelle azure peut être connectée?
12. Comment sécuriser un espace de travail à l'aide d'un VNET?
13. Comment pouvez-vous réduire le coût de l'espace de travail d'analyse des journaux?
14. Combien de temps des données sont-elles stockées dans l'analyse des journaux?
15. Quelle est la limite quotidienne pour l'analyse des journaux?
16. De combien d'espaces de travail Azure Sentinel ai-je besoin?
17. Combien d'espaces de travail d'analyse de journaux peuvent une seule machine virtuelle azure?
18. Combien d'espaces de travail puis-je avoir?
19. Quelle est la limite de l'analyse des journaux dans Azure?
20. Azure Sentinel nécessite-t-elle des analyses de journaux?
21. Est-ce que Azure Sentinel a Siem ou Soar?
22. Quelle est la différence entre Microsoft Sentinel et Azure Sentinel?
23. Une machine virtuelle peut-elle être connectée à plusieurs espaces de travail d'analyse de journaux?
24. Plusieurs utilisateurs peuvent-ils utiliser le même espace de travail?
25. Comment obtenez-vous 99.99 Disponibilité en azure?
26. Quel est le but des espaces de travail?
27. Pourquoi avons-nous besoin d'espaces de travail?

Combien de journaux d'analyse de journaux devrais-je avoir?

Un espace de travail d'analyse de journal unique pourrait être suffisant pour de nombreux environnements qui utilisent Azure Monitor et Microsoft Sentinel. Mais de nombreuses organisations créeront plusieurs espaces de travail pour optimiser les coûts et mieux répondre à différentes exigences commerciales.

Quelle est l'utilisation de l'espace de travail Azure Log Analytics?

Un espace de travail de journal d'analyse est un environnement unique pour les données de journal d'Azure Monitor et d'autres services Azure, tels que Microsoft Sentinel et Microsoft Defender pour le cloud. Chaque espace de travail a son propre référentiel de données et sa configuration, mais peut combiner des données à partir de plusieurs services.

Quelle est la différence entre Azure Monitor et Azure Log Analytics Workspace?

Le moniteur est la marque, et les journaux analytiques sont l'une des solutions. L'analyse des journaux et les informations d'application ont été consolidées dans Azure Monitor pour fournir une seule expérience intégrée pour surveiller les ressources Azure et les environnements hybrides.

L'espace de travail de l'analyse des journaux est-il cher?

L'analyse du journal est au prix de l'ingestion (GB / Day) et de la rétention après le premier mois. L'ingestion est au prix de 2 $.30 / Go / jour, donc si vous collectez 1 Go de journaux par jour, votre coût mensuel serait de 57 $.50.

L'analyse des journaux a-t-elle besoin d'espace de travail?

Vous avez besoin d'un espace de travail d'analyse de journaux si vous collectez des données auprès de: Azure Resources dans votre abonnement. Ordinateurs sur site surveillés par System Center Operations Manager. Collections de périphériques de Configuration Manager.

Quels sont les avantages de l'espace de travail de l'analyse des journaux?

Log Analytics Workspace agit comme une unité de stockage logique où vous pouvez facilement stocker, conserver et interroger les données collectées à partir de diverses ressources qui ont été surveillées dans Azure pour fournir des informations précieuses pour ces ressources.

Où est les données stockées dans l'espace de travail de l'analyse du journal?

Toutes les données recueillies par journal d'analyse sont stockées dans le référentiel OMS comme enregistrements. Les enregistrements collectés par différentes sources de données auront leur propre ensemble de propriétés et seront identifiés par leur propriété de type.

Quelle est la différence entre l'analyse des journaux et les informations d'application?

"Log Analytics" est appelé une fonction. Par exemple, l'application Insights Resources fournit la même fonctionnalité "Analytics de journal". Pour les fonctions Azure / APIM, l'intégration native avec Azure Monitor est via les informations d'application. Mise à jour (octobre 2020).

Est-ce que l'espace de travail Azure Log Analytics est gratuit?

Chaque GB de données ingérées dans votre espace de travail Azure Monitor Analytics peut être conservé sans frais jusqu'à 31 premiers jours. Les données conservées au-delà des 31 premiers jours seront facturées selon les prix de conservation des données indiqués ci-dessous.

Quel est le meilleur score sécurisé dans Azure?

Le score sécurisé est calculé en fonction du ratio entre vos ressources saines et vos ressources totales. Si le nombre de ressources saines est égale au nombre total de ressources, vous obtenez la valeur de score sécurisée la plus élevée possible pour une recommandation, qui peut atteindre 50.

Combien d'espaces de travail d'analyse de journal une seule machine virtuelle azure peut être connectée?

Espace de travail et limitations du groupe de gestion

Les agents Windows peuvent se connecter jusqu'à quatre espaces de travail, même s'ils sont connectés à un groupe de gestion des opérations du centre système.

Comment sécuriser un espace de travail à l'aide d'un VNET?

Si vous souhaitez sécuriser votre espace de travail et vos ressources associées dans un VNET, vous devez d'abord créer l'espace de travail d'apprentissage automatique Azure. Vous devez également créer une «boîte de saut» de machine virtuelle dans le même VNET que votre espace de travail et lui permettre une connectivité Azure Bastion.

Comment pouvez-vous réduire le coût de l'espace de travail d'analyse des journaux?

Par défaut, les espaces de travail d'analyse de journaux utiliseront des prix à la rémunération avec un volume de données minimum. Si vous collectez suffisamment de données, vous pouvez réduire considérablement votre coût en utilisant un niveau d'engagement ou un cluster dédié, ce qui vous permet de vous engager dans un minimum quotidien de données collectées en échange d'un taux inférieur.

Combien de temps des données sont-elles stockées dans l'analyse des journaux?

Par défaut, les informations d'application et l'analyse des journaux ont une rétention de données de 90 jours. Vous pouvez choisir de prolonger la rétention jusqu'à 730 jours.

Quelle est la limite quotidienne pour l'analyse des journaux?

Le plafond maximum pour une application Insights Resource Classic est de 1 000 Go / jour, sauf si vous demandez un maximum plus élevé pour une application très trafiquante.

De combien d'espaces de travail Azure Sentinel ai-je besoin?

Vous pouvez inclure jusqu'à 20 espaces de travail dans une seule requête. Pour de bonnes performances cependant, nous vous recommandons de le garder sous 5. Vous devez déployer Microsoft Sentinel sur chaque espace de travail référencé dans la requête.

Combien d'espaces de travail d'analyse de journaux peuvent une seule machine virtuelle azure?

Espace de travail et limitations du groupe de gestion

Les agents Windows peuvent se connecter jusqu'à quatre espaces de travail, même s'ils sont connectés à un groupe de gestion des opérations du centre système.

Combien d'espaces de travail puis-je avoir?

Il n'y a pas de limite à la création d'espaces de travail: vous pouvez en créer autant que vous avez besoin. La même application peut être ajoutée à un ou plusieurs espaces de travail si vous devez le suivre séparément.

Quelle est la limite de l'analyse des journaux dans Azure?

Le nombre maximum d'enregistrements renvoyés dans une requête de tableau de bord d'analyse de journal unique est de 2000.

Azure Sentinel nécessite-t-elle des analyses de journaux?

Azure Sentinel utilise un espace de travail d'analyse de journaux comme backend, stockant les événements et autres informations. Log Analytics Les espaces de travail sont la même technologie qu'Azure Data Explorer utilise pour son stockage. Ces backends sont ultra-échelables, et vous pouvez récupérer les résultats en secondes en utilisant le langage de requête Kusto (KQL).

Est-ce que Azure Sentinel a Siem ou Soar?

Microsoft Sentinel est une plateforme d'informations de sécurité et d'événements (SIEM) de sécurité-native (SIEM) qui utilise une IA intégrée pour aider à analyser de grands volumes de données dans une entreprise -.

Quelle est la différence entre Microsoft Sentinel et Azure Sentinel?

Azure Sentinel, maintenant connue sous le nom de Microsoft Sentinel, centralise vos efforts de collecte, de détection, de réponse et d'investigation. Il fournit des renseignements sur les menaces et des capacités analytiques de sécurité intelligentes qui facilitent la visibilité des menaces, la détection d'alerte, la réponse aux menaces et la chasse proactive.

Une machine virtuelle peut-elle être connectée à plusieurs espaces de travail d'analyse de journaux?

Étant donné que vous avez Windows VM, vous pouvez configurer pour envoyer à plusieurs espaces de travail d'analyse de journaux (multi-homing). Si l'approvisionnement automatique est sur, le centre de sécurité prévoit l'agent d'analyse des journaux sur toutes les machines virtuelles Azure prises en charge et toutes les nouvelles qui sont créées.

Plusieurs utilisateurs peuvent-ils utiliser le même espace de travail?

Chaque espace de travail est affecté à un seul utilisateur et ne peut pas être partagé par plusieurs utilisateurs. Par défaut, un seul espace de travail par utilisateur par répertoire est autorisé. Pour utiliser la documentation Amazon Web Services, JavaScript doit être activé.

Comment obtenez-vous 99.99 Disponibilité en azure?

Si les machines virtuelles sont déployées dans deux zones de disponibilité ou plus, la connectivité garantie passe à nouveau à 99.99%. Le déploiement des instances dans différentes zones de disponibilité réduit les temps d'arrêt attendus d'un facteur dix. Si la disponibilité est une préoccupation principale, les zones de disponibilité sont la clé pour minimiser les temps d'arrêt et les perturbations du service.

Quel est le but des espaces de travail?

Les espaces de travail sont destinés à réduire l'encombrement et à rendre le bureau plus facile à naviguer. Les espaces de travail peuvent être utilisés pour organiser votre travail.

Pourquoi avons-nous besoin d'espaces de travail?

En ayant un lieu de travail défini, il est beaucoup plus facile de se concentrer et de passer à la tâche à accomplir. Cela aide à amener les employés dans l'espace de tête droit pour fonctionner. Un environnement de bureau calme et détendu peut soutenir cela et cela peut être réalisé en modifiant la disposition du bureau.