077 - Sentinel News und Video Konferenzen

Gundog v2: install-module gundog
https://emptydc.com/2022/02/08/gundog-2/


PowerShell um TenantID zu bekommen:
https://github.com/jangeisbauer/MiscPowerShell/blob/main/Get-TenantIDbyName.ps1


Basic Logs (im Kontrast zu Analytic Logs)


Große Datenmenen wie Netzwerklogs

Günstigere Ingestions Kosten

Dafür Kosten für Queries

Retention 8 Tage (statt 90)

Keine Alerts nur für Ad Hoc Hunting



Archived Logs


7 Jahre

Low cost



IngestionTime Transformations:
https://docs.microsoft.com/en-us/azure/azure-monitor/logs/ingestion-time-transformations