有没有一种动态方法可以从容器内部拉取日志数据？ 我的所有搜索都返回 Azure 日志/Azure Sentinel 可以读取有关 AKS 相对于 K8 中存在的容器的数据（联机、运行、失败等），但不...

我正在使用 API 在 Azure Sentinel 中创建事件，并且它运行成功，但我想在 API 请求中添加 alertproductnames，使其在 azure sentinel 中可见。 这是...

我希望在 Azure Sentinel 中使用内置的自动化规则/playbook，特别是“隔离 MDE 计算机 - 触发警报”。我需要一个类似于“如果事件是在 09：30 - 10：00 之间创建”运...