获取安全中心在azure vm上进行威胁检测的电子邮件警报

Question

当azure安全中心检测到攻击时，是否有人可以帮助我获取azure vm的电子邮件警报。我试图在日志分析中运行几个查询，但我不知道我将对不同类型的攻击使用哪些查询，如暴力破解攻击和sql注入攻击等使用的查询: SecurityDetection | where AlertTitle ==“失败的SSH暴力破解攻击”

Answer 1

如果您想接收任何类型的攻击的警报，您可以将所有AlertTitle放在一个列表中。查询方式如下：

  SecurityDetection 
  | where AlertTitle in ("Failed SSH brute force attack","another type of attack 1","another type of attack 2")