Melhores práticas do espaço de trabalho do Azure Log Analytics

1. Quantos espaço de trabalho de análise de logs devo ter?
2. Qual é o uso do espaço de trabalho do Azure Log Analytics?
3. Qual é a diferença entre o Azure Monitor e o Azure Log Analytics Workspace?
4. É o espaço de trabalho da análise de log caro?
5. A análise de log precisa de espaço de trabalho?
6. Quais são as vantagens do espaço de trabalho da análise de logs?
7. Onde os dados são armazenados no espaço de trabalho da análise de logs?
8. Qual é a diferença entre análises de logs e insights de aplicativos?
9. É o espaço de trabalho do Azure Log Analytics?
10. Qual é a melhor pontuação segura no Azure?
11. Quantos espaços de trabalho de análise de logs podem ser conectados a uma única VM do Azure?
12. Como você protege um espaço de trabalho usando um VNET?
13. Como você pode reduzir o custo do espaço de trabalho da análise de logs?
14. Quanto tempo os dados são armazenados na análise de logs?
15. Qual é o limite diário da análise de log?
16. Quantos espaços de trabalho do Azure Sentinel eu preciso?
17. Quantos espaços de trabalho de análise de logs podem uma única VM do Azure?
18. Quantos espaços de trabalho eu posso ter?
19. Qual é o limite da análise de logs no Azure?
20. O Azure Sentinel requer análise de log?
21. É Azure Sentinel um Siem ou Soar?
22. Qual é a diferença entre Microsoft Sentinel e Azure Sentinel?
23. Uma VM pode ser conectada a vários espaço de trabalho de análise de logs?
24. Vários usuários podem usar o mesmo espaço de trabalho?
25. Como você consegue 99.99 Disponibilidade no Azure?
26. Qual é o objetivo dos espaços de trabalho?
27. Por que precisamos de espaços de trabalho?

Quantos espaço de trabalho de análise de logs devo ter?

Um único espaço de trabalho de análise de logs pode ser suficiente para muitos ambientes que usam o Azure Monitor e o Microsoft Sentinel. Mas muitas organizações criarão vários espaços de trabalho para otimizar os custos e atender melhor aos diferentes requisitos de negócios.

Qual é o uso do espaço de trabalho do Azure Log Analytics?

Um espaço de trabalho de análise de logs é um ambiente exclusivo para dados de log do Azure Monitor e outros serviços do Azure, como Microsoft Sentinel e Microsoft Defender for Cloud. Cada espaço de trabalho tem seu próprio repositório e configuração de dados, mas pode combinar dados de vários serviços.

Qual é a diferença entre o Azure Monitor e o Azure Log Analytics Workspace?

Monitor é a marca e a análise de logs é uma das soluções. Análise de logs e insights de aplicativos foram consolidados no Azure Monitor para fornecer uma única experiência integrada para monitorar recursos do Azure e ambientes híbridos.

É o espaço de trabalho da análise de log caro?

A análise de log é precificada pela ingestão (GB/dia) e retenção após o primeiro mês. A ingestão custa US $ 2.30/GB/dia, então se você coletar 1 GB de toras diariamente, seu custo mensal seria $ 57.50.

A análise de log precisa de espaço de trabalho?

Você precisa de um espaço de trabalho de análise de log se coletar dados de: Azure Resources em sua assinatura. Computadores locais monitorados pelo System Center Operations Manager. Coleções de dispositivos do gerente de configuração.

Quais são as vantagens do espaço de trabalho da análise de logs?

O espaço de trabalho do Log Analytics atua como uma unidade de armazenamento lógico, onde você pode armazenar, reter e consultar facilmente os dados coletados de vários recursos que foram monitorados no Azure para fornecer informações valiosas para esses recursos.

Onde os dados são armazenados no espaço de trabalho da análise de logs?

Todos os dados coletados pela Log Analytics são armazenados no repositório OMS como registros. Os registros coletados por diferentes fontes de dados terão seu próprio conjunto de propriedades e serão identificados por sua propriedade de tipo.

Qual é a diferença entre análises de logs e insights de aplicativos?

"Log Analytics" é referido como um recurso e não o que costumava ser conhecido como análise de log como um produto. Por exemplo, os recursos do Application Insights fornecem o mesmo recurso "Log Analytics". Para Funções do Azure / Apim, a integração nativa com o Azure Monitor é através do Application Insights. Atualização (outubro de 2020).

É o espaço de trabalho do Azure Log Analytics?

Cada GB de dados ingeridos no seu espaço de trabalho do Azure Monitor Log Analytics pode ser retido sem nenhum custo por até os primeiros 31 dias. Os dados retidos além dos primeiros 31 dias serão cobrados de acordo com os preços de retenção de dados listados abaixo.

Qual é a melhor pontuação segura no Azure?

A pontuação segura é calculada com base na proporção entre seus recursos saudáveis ​​e seus recursos totais. Se o número de recursos saudáveis ​​for igual ao número total de recursos, você obterá o maior valor de pontuação segura possível para uma recomendação, que pode subir até 50.

Quantos espaços de trabalho de análise de logs podem ser conectados a uma única VM do Azure?

Limitações do grupo de trabalho e gerenciamento

Os agentes do Windows podem se conectar a até quatro espaços de trabalho, mesmo que estejam conectados a um grupo de gerenciamento de gerente de operações do System Center.

Como você protege um espaço de trabalho usando um VNET?

Se você deseja proteger seu espaço de trabalho e recursos associados em uma VNET, deve criar o espaço de trabalho do Azure Machine Learning First. Você também deve criar uma máquina virtual 'Jump Box' no mesmo VNET que o seu espaço de trabalho e ativar a conectividade do bastião do Azure a ele.

Como você pode reduzir o custo do espaço de trabalho da análise de logs?

Por padrão, os espaços de trabalho da Analytics de log usarão preços de pagamento conforme o uso sem volume mínimo de dados. Se você coletar uma quantidade suficiente de dados, poderá diminuir significativamente seu custo usando um nível de compromisso ou cluster dedicado, o que permite que você se comprometa com um mínimo diário de dados coletados em troca de uma taxa mais baixa.

Quanto tempo os dados são armazenados na análise de logs?

Por padrão, insights de aplicativos e análise de logs possuem uma retenção de dados de 90 dias. Você pode optar por estender a retenção até 730 dias.

Qual é o limite diário da análise de log?

A tampa máxima para um recurso clássico de insights de aplicativos é de 1.000 GB/dia, a menos que você solicite um máximo mais alto para um aplicativo de alto tráfego.

Quantos espaços de trabalho do Azure Sentinel eu preciso?

Você pode incluir até 20 espaços de trabalho em uma única consulta. Para um bom desempenho, recomendamos mantê -lo abaixo de 5. Você deve implantar o Microsoft Sentinel em cada espaço de trabalho referenciado na consulta.

Quantos espaços de trabalho de análise de logs podem uma única VM do Azure?

Limitações do grupo de trabalho e gerenciamento

Os agentes do Windows podem se conectar a até quatro espaços de trabalho, mesmo que estejam conectados a um grupo de gerenciamento de gerente de operações do System Center.

Quantos espaços de trabalho eu posso ter?

Não há limite para a criação de espaços de trabalho: você pode criar o máximo que precisar. O mesmo aplicativo pode ser adicionado a um ou mais espaços de trabalho se você precisar rastreá -lo separadamente.

Qual é o limite da análise de logs no Azure?

O número máximo de registros retornados em uma única consulta de painel de análise de log é 2000.

O Azure Sentinel requer análise de log?

O Azure Sentinel usa um espaço de trabalho de análise de logs como back -end, armazenando eventos e outras informações. Os espaços de trabalho de análise de logs são a mesma tecnologia que o Azure Data Explorer usa para seu armazenamento. Esses back-ends são ultra-escaláveis ​​e você pode recuperar os resultados em segundos usando o KUSTO Query Language (KQL).

É Azure Sentinel um Siem ou Soar?

A Microsoft Sentinel é uma plataforma de informações de segurança e gerente de eventos nativos da nuvem (SIEM) que usa IA embutida para ajudar a analisar grandes volumes de dados em uma empresa-rápido.

Qual é a diferença entre Microsoft Sentinel e Azure Sentinel?

Azure Sentinel, agora conhecido como Microsoft Sentinel, centraliza sua coleta de ameaças, detecção, resposta e esforços de investigação. Ele fornece inteligência de ameaças e recursos analíticos de segurança inteligentes que facilitam a visibilidade da ameaça, a detecção de alerta, a resposta à ameaça e a caça proativa.

Uma VM pode ser conectada a vários espaço de trabalho de análise de logs?

Como você tem Windows VM, você pode configurar para vários espaços de trabalho de análise de logs (multi-homing). Se o provisionamento automático estiver ativado, o Centro de Segurança disporá o agente de análise de log em todas.

Vários usuários podem usar o mesmo espaço de trabalho?

Cada espaço de trabalho é atribuído a um único usuário e não pode ser compartilhado por vários usuários. Por padrão, apenas um espaço de trabalho por usuário por diretório é permitido. Para usar a documentação dos Serviços da Web da Amazon, JavaScript deve ser ativado.

Como você consegue 99.99 Disponibilidade no Azure?

Se as VMs forem implantadas em duas ou mais zonas de disponibilidade, a conectividade garantida aumentará novamente para 99.99 %. A implantação de instâncias em diferentes zonas de disponibilidade reduz o tempo de inatividade esperado por um fator de dez. Se o tempo de atividade for uma preocupação principal, as zonas de disponibilidade são a chave para minimizar o tempo de inatividade e a interrupção do serviço.

Qual é o objetivo dos espaços de trabalho?

Os espaços de trabalho devem reduzir a desordem e facilitar a navegação na área de trabalho. Espaços de trabalho podem ser usados ​​para organizar seu trabalho.

Por que precisamos de espaços de trabalho?

Por ter um local de trabalho definido, é muito mais fácil se concentrar e descer à tarefa em questão. Ajuda a levar os funcionários ao espaço de cabeça certo para funcionar. Um ambiente de escritório tranquilo e descontraído pode apoiar isso e isso pode ser alcançado modificando o layout do escritório.