問題タブ [azure-sentinel]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
1 に答える
80 参照

azure - ネストされた Sentinel デプロイメントの場合にテンプレートの検証が失敗する (dependsOn が原因)

次のものをデプロイする ARM テンプレートを作成したいと考えています。

  1. リソース グループ
  2. リソース グループの Log Analytics ワークスペース + Sentinel を有効にする
  3. MSSP の Sentinel へのアクセスを有効にする Lighthouse コード

3 番目の手順を実行するには、subscriptionDeploymentTemplate.json スキーマを使用する必要がありますが、2 番目の手順ではリソース グループも必要なので、deploymentTemplate.json スキーマを使用します。

これらを別々に行うためのコードがありますが、それらをまとめて 1 つの大きなテンプレート ファイルを作成したいと考えています。

問題は、LAW + Sentinel 有効化コードを Microsoft.Resources/deployment リソースに配置すると、コードが機能しないことです。これをネストされたテンプレートとしてデプロイしたいので、deploymentTemplate.json スキーマを使用できます。このリソースにコードを挿入すると、テンプレートの検証中にエラーが発生しました。「デプロイ テンプレートの検証に失敗しました: 'リソース 'Microsoft.OperationalInsights/workspaces/workspace_name' はテンプレートで定義されていません。」

しかし、ネストがない場合でも同じコードが機能します。では、入れ子の場合に依存関数が機能しないのは正常ですか? 私にとっては、他のタイプのリソースの場合は問題ないように思えました。しかし、ここで、"Microsoft.OperationalInsights/workspaces" をデプロイしてから "Microsoft.OperationsManagement/solutions" をデプロイしようとすると、うまくいきません。

コードの関連部分:

したがって、これらのリソースの場合、「Microsoft.Resources/deployments」タイプに配置すると、テンプレートの検証中にdependsOnが機能しないようです。

それは正常ですか?もしそうなら、この問題を解決するために使用できる回避策はありますか? または、これら 3 つのことを 1 つの ARM テンプレートに実装する最良の方法は何でしょうか。

0 投票する
1 に答える
82 参照

azure - Azure Sentinel で OfficeActivity スキーマのファイル ハッシュを取得する方法は?

この質問の答えを徹底的にチェックしましたが、うまくいきませんでした。OfficeActivity スキーマから任意のアルゴリズムのファイル ハッシュを取得することはできないようです。ただし、何も見逃していないことを確認するために、この質問をここに投稿しています。