Problemas para enviar data de event hub a next-gen clouwdstrike

Question

Problemas para enviar data de event hub a next-gen clouwdstrike

Juan Pezoa Soto 0

Estimados, tengo problemas cuando configuro el conector de next-gen de cloudstrike con los datos de la aplicacion que registé en azure y los datos del inquilino, ya que obtengo el siguiente error.

Ingest credentials are not valid. Check permissions are given as per the connector requirements","status_code":403,"@error":true,"@timestamp":"2025-10-13T14:41:29Z","error_count":1}

Que deberia revisar? Ya valide que la app este correctamente registrada (en la app no encontré que deba configurar algun permiso), le asigné rol de colaborador a la app en azure en el espacio de nombres de trabajo. Verifique que existe la politica: RootManageSharedAccessKey y que tiene los permisos send, listen y manage. Creé un consumer group personalizado para estar mas seguro, pero sigo obteniendo el mismo error.

Que mas podría validar?

Juan Pezoa Soto 0 Puntos de reputación

2025-10-14T13:12:01.0866667+00:00

Muchas gracias por tu ayuda Manoj.

Respecto a la cadena de conexión, todo se ve bien, hasta la clave. al final, la EntityPath no viene

Endpoint=sb://<TuEspacioDeNombres>.servicebus.windows.net/;SharedAccessKeyName=<NombreClave>;SharedAccessKey=<Clave>;"""EntityPath=<NombreEventHub>"""

Debería modificar eso?

Saludos.
Manoj Kumar Boyini 19,590 Puntos de reputación Personal externo de Microsoft Moderador

2025-10-15T09:05:32.95+00:00
Hi Juan Pezoa Soto,

¡Gracias por comunicarte de nuevo!

Acerca de tu cadena de conexión y la falta del EntityPath: esta parte es muy importante. El EntityPath le indica al conector exactamente a qué Event Hub dentro de tu espacio de nombres de Event Hub enviar los datos.

Si su cadena de conexión no incluye el campo EntityPath, entonces el conector no sabe qué Event Hub usar, y esto podría causar errores o conexiones fallidas.

Esto es lo que deberías hacer:

Agregue el parámetro EntityPath a su cadena de conexión, exactamente como en este ejemplo:
Endpoint=sb://<YourNamespace>.servicebus.windows.net/;SharedAccessKeyName=<YourPolicyName>;SharedAccessKey=<YourKey>;EntityPath=<YourEventHubName>

Reemplace <YourNamespace>, <YourPolicyName>, <YourKey> y <YourEventHubName> con sus valores reales.

Verifica que el nombre del Event Hub que ingresaste en EntityPath coincida con el que creaste en tu portal de Azure.

Además, asegúrate de que la Política de Acceso Compartido que estás utilizando tenga permiso de Enviar para ese Event Hub.Si aún no lo has hecho, crea una nueva Política de Acceso Compartido con solo el permiso de Enviar como parte de las mejores prácticas de seguridad.

Después de actualizar la cadena de conexión con el EntityPath, actualiza el conector de CrowdStrike para usar esta cadena completa.

Si continúa viendo errores de permisos, por favor verifique nuevamente que:

El registro de tu aplicación de Azure tiene el rol de Enviador de Datos de Azure Event Hubs en el espacio de nombres.

No hay reglas de firewall o de red que bloqueen las direcciones IP de CrowdStrike.

Sus credenciales de autenticación (secreto del cliente o certificados) todavía son válidas y están activas.

Por favor, háganos saber si lo anterior le ayuda o si necesita asistencia adicional con este tema.

Si la respuesta es útil, por favor haga clic en "Aceptar respuesta" y amablemente vote a favor. Si tiene preguntas adicionales sobre esta respuesta, haga clic en "Comentar".

Gracias,
Manoj
Manoj Kumar Boyini 19,590 Puntos de reputación Personal externo de Microsoft Moderador

2025-10-16T10:18:42.64+00:00

Hola Juan Pezoa Soto,

¡Espero que hayas tenido la oportunidad de revisar la información compartida anteriormente y espero que esta información te haya sido útil! Si aún tienes preguntas, por favor indícanos lo que necesitas en los comentarios para que podamos responder la pregunta.

Gracias,
Manoj

1 respuesta

Su respuesta

Juan Pezoa Soto 0 Puntos de reputación

2025-10-14T13:12:01.0866667+00:00

Muchas gracias por tu ayuda Manoj.

Respecto a la cadena de conexión, todo se ve bien, hasta la clave. al final, la EntityPath no viene

Endpoint=sb://<TuEspacioDeNombres>.servicebus.windows.net/;SharedAccessKeyName=<NombreClave>;SharedAccessKey=<Clave>;"""EntityPath=<NombreEventHub>"""

Debería modificar eso?

Saludos.
Manoj Kumar Boyini 19,590 Puntos de reputación Personal externo de Microsoft Moderador

2025-10-16T10:18:42.64+00:00

Hola Juan Pezoa Soto,

¡Espero que hayas tenido la oportunidad de revisar la información compartida anteriormente y espero que esta información te haya sido útil! Si aún tienes preguntas, por favor indícanos lo que necesitas en los comentarios para que podamos responder la pregunta.

Gracias,
Manoj

Answer 1

Hola Juan Pezoa Soto,

Bienvenido a la plataforma de preguntas y respuestas de Microsoft. Gracias por comunicarte y espero que estés bien.

Entiendo la frustración con el error "Las credenciales de ingestión no son válidas" que estás viendo al conectar CrowdStrike con Azure Event Hub. Vamos a revisar algunas comprobaciones sencillas para que esto funcione:

1.Verificar PermisosAunque hayas asignado el rol de colaborador, asegúrate de que tu aplicación de Azure tenga el rol de Remitente de Datos de Azure Event Hubs en el espacio de nombres del Event Hub. Este rol está diseñado específicamente para permitir el envío de datos al Event Hub.

2.Política de acceso compartidoMencionaste que existe RootManageSharedAccessKey, lo cual es bueno. Pero vale la pena crear una nueva política de acceso compartido con solo el permiso de Enviar en tu Event Hub. Luego actualiza tu conector para usar la cadena de conexión de esta nueva política.

3.Cadena de conexión correctaVerifica que la cadena de conexión que estás utilizando incluya el nombre correcto del Event Hub (EntityPath), el espacio de nombres y las claves, y que esté formateada así:
Endpoint=sb://<TuEspacioDeNombres>.servicebus.windows.net/;SharedAccessKeyName=<NombreClave>;SharedAccessKey=<Clave>;EntityPath=<NombreEventHub>

4.Las credenciales son válidasAsegúrese de que cualquier secreto del cliente o certificados utilizados para la autenticación sigan activos y no hayan expirado ni sido revocados.

5.Configuración de CrowdStrikeRevise la documentación de CrowdStrike para confirmar si se requieren permisos o configuraciones adicionales en su plataforma.

6.Verificaciones de RedSi su espacio de nombres de Event Hub tiene configuraciones de firewall o restricciones de IP, asegúrese de que las IP de CrowdStrike estén permitidas.

Si sigue estos pasos y aún enfrenta problemas, por favor comparta qué método de autenticación está utilizando CrowdStrike y cualquier otro detalle de error que reciba. ¡Estoy feliz de ayudarle a resolverlo más a fondo!

Si la respuesta es útil, por favor haga clic en "Aceptar respuesta" y amablemente vote a favor. Si tiene preguntas adicionales sobre esta respuesta, haga clic en "Comentar".

Gracias,
Manoj