Logs Fim Sentinel

Francisco Thian 20 Puntos de reputación
2025-08-06T14:26:17.7233333+00:00

Buen dia Mensualmente hago una descarga de logs de sentinel con el siguiente query, lamentablemente no me trae registros de los ultimos 2 meses, anterior a esto si puedo tener informacion, no se ha realizado ningun ajuste sobre el sistema, solicito de su ayuda con el fin de verificar este incidente, ya que es de vital importancia esta informacion para el seguimiento de eventos del sistema de mis VM

ConfigurationChange
| where ConfigChangeType in("Files", "Registry")
| sort by TimeGenerated
| render table
Azure Information Protection
Azure Information Protection

Servicio de Azure que se usa para controlar y ayudar a proteger el correo electrónico, los documentos y los datos confidenciales que se comparten fuera de la empresa.


Su respuesta

Las respuestas pueden ser marcadas como "Aceptadas" por el autor de la pregunta y "Recomendadas" por los moderadores, lo que ayuda a los usuarios a saber que la respuesta ha resuelto el problema del autor.