Azureログ統合用の複数のストレージアカウント

Question

Azureログ統合で複数のストレージアカウントを使用できますか？アプリゲートウェイ、IaaS VM、Azure ADなどの異なるアカウントですか？これを回避するベストプラクティスは何でしょうか？ また、1つのログ統合インスタンスを2つの異なるSIEMシステム（SplunkとQRadarなど）と統合することもできますか？

Answer 1

同じAzureログ統合インスタンスで複数のストレージアカウントを使用できます。 c：¥Program Files¥Microsoft Azure Log Integrationに移動し、フレンドリ名、ストレージアカウント名、およびキーを以下のように変更します。 Azlog source add WAD 詳細については、以下のリンクも参照してください。

https://docs.microsoft.com/en-us/azure/security/security-azure-log-integration-get-started#integrate-azure-diagnostic-logging