Utwórz nowy skoroszyt Microsoft Sentinel

1. Jak stworzyć skoroszyt w Azure Sentinel?
2. Która rola bezpieczeństwa Microsoft Sentinel może tworzyć skoroszyty?
3. Jak korzystać z skoroszytów w Sentinel?

Jak stworzyć skoroszyt w Azure Sentinel?

Utwórz nowy skoroszyt

Przejdź do skoroszytów, a następnie wybierz Dodaj skoroszyt, aby utworzyć od zera nowego skoroszytu. Aby edytować skoroszyt, wybierz edytuj, a następnie dodaj tekst, zapytania i parametry w razie potrzeby. Aby uzyskać więcej informacji na temat dostosowania skoroszytu, zobacz, jak tworzyć interaktywne raporty z skoroszytami Azure Monitor.

Która rola bezpieczeństwa Microsoft Sentinel może tworzyć skoroszyty?

Inżynierowie bezpieczeństwa

Utwórz i edytuj skoroszyty, reguły analityczne i inne zasoby Microsoft Sentinel.

Jak korzystać z skoroszytów w Sentinel?

Dostęp do skoroszytów w Microsoft Sentinel w zarządzaniu zagrożeniem > Skoroszyty po lewej, a następnie wyszukaj skoroszyt, którego chcesz użyć. Aby uzyskać więcej informacji, zobacz wizualizuj i monitoruj swoje dane. Zalecamy wdrożenie wszelkich skoroszytów powiązanych z danymi, które spożywasz.