【发布时间】：2022-01-20 05:12:55
【问题描述】：
我正在为我在 Azure 中创建的存储帐户使用 Microsoft 防御者。我想将防御者生成的日志/信息发送到另一个存储帐户。这可能吗？如果不是，我该如何使用防御者以及防御者提供哪些其他信息/日志/警报？
PS：我正在使用 Pulumi 来启动这些资源。
【问题讨论】：
标签： azure azure-storage pulumi azure-defender
【发布时间】：2022-01-20 05:12:55
【问题描述】：
Defender for Storage 生成的所有警报的列表在这里：https://docs.microsoft.com/en-us/azure/defender-for-cloud/alerts-reference#alerts-azurestorage
日志将登录到与您的 Microsoft Defender for Cloud（以前称为 ASC（Azure 安全中心））相关的工作区。您可以使用以下命令将此类数据导出到不同的目标：https://docs.microsoft.com/en-us/azure/defender-for-cloud/continuous-export?tabs=azure-portal
【讨论】：
-
这种持续导出是否也适用于 MS Defender for Storage？还是仅与 Defender for Cloud 相关？