我正在尝试将任何分析规则的 ARM 模板(使用 PowerShell 执行)部署到 Microsoft Sentinel 实例。
我一直在关注此链接:https://learn.microsoft.com/en-us/azure/azure-monitor/visualize/workbooks-automate#next-steps。
我正在努力确保工作簿部署到 Microsoft Sentinel 工作簿库而不是 Azure Monitor 中。
该链接包含一个示例 ARM 模板,您可以在其中添加 templateData(JSON 代码),它代表您要部署的工作簿。
我可以将其部署到 Azure Monitor 工作簿库,但无法将其显示在 Microsoft Sentinel 工作簿中。
杰森
您在 ARM 模板中使用了正确的资源类型吗?