Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(28.799999999999997, 44%, 12%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EB%3C/text%3E%3C/svg%3E)
Werte Community, folgendes Szenario würde ich gerne auf einer Umgebung mit Microsoft 365 E5 Lizenzen abbilden:
Szenario: Über einen Connector möchte ich Audit-Aktivitäten in einen Azure Log Analytics Workspace, der mit Sentinel verknüpft ist, importieren, um Alerts/Incidents zu generieren, sobald im Microsoft 365 Purview Unified Audit Log eine Suche erstellt wurde (vorrangig aus "IRM"-Gründen).
Herausforderung: Weder der Connector "Microsoft 365", noch die Connectoren "Defender XDR" oder "Purview" (scheint ausschließlich Azure Purview zu sein) importieren die notwendigen Daten.
Frage: Woher bekomme ich Purview Unified Audit Log Aktivitäten über die Verwendung des Purview Unified Audit Logs, um mit diesen in Sentinel entsprechende Regeln bauen zu können?
Vielen Dank!
Eine integrierte Bedrohungsschutzlösung, die entwickelt wurde, um Cyberbedrohungen in Microsoft 365-Diensten zu erkennen, zu untersuchen und darauf zu reagieren.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(16, 20%, 11%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETL%3C/text%3E%3C/svg%3E)
Hallo Ben,
vielen Dank für deine Anfrage.
Stelle deine Frage zu Microsoft Purviewin in das eingerichtete englischsprachighe Forum bereit: https://techcommunity.microsoft.com/category/microsoft-purview
Ich freue mich auf deine Rückmeldung.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 39%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EKH%3C/text%3E%3C/svg%3E)
(Haftungsausschluss: Die bereitgestellten Informationen wurden mit einem automatisierten Übersetzungstool übersetzt. Wir bemühen uns um Genauigkeit, jedoch spiegeln Übersetzungen möglicherweise nicht immer vollständig die Bedeutung, den Kontext oder die Absicht des Originalinhalts wider.)
Hallo, BenHV
willkommen im Microsoft Q&A-Forum.
Vielen Dank für Ihre Frage. Um speziellere Unterstützung zu diesem Produkt zu erhalten, empfehle ich Ihnen, einen neuen Thread im englischen Forum (en-us) unter dem folgenden Tag zu erstellen: Microsoft Security | Microsoft Purview.
Ich hoffe, das hilft Ihnen weiter. Wenn Sie weitere Fragen haben, können Sie sich gerne wieder melden.