跳至主要内容
版本：1.0.9

帳戶與管理設定

具備帳戶管理權限的使用者可在 管理帳戶 檢視可管理帳戶及其上下層關係。清單會顯示帳戶已設定的日誌來源、時區縮寫與 UTC 位移、使用者數及近七日警示活動摘要；預設會將上層帳戶與其子帳戶分組。您可以搜尋帳戶，或依分組名稱、近七日警示數量及使用者數排序。建立新帳戶時，請輸入名稱、電子郵件網域（例如 company.com），並可選擇上層帳戶；新帳戶預設使用 UTC 時區。符合網域的使用者首次登入時可自動加入。帳戶名稱會轉換為適用於 URL 的格式。

帳戶設定可管理使用者、保留期間、資料同步、時區，以及 IP、主機名稱、URL、使用者名稱的白名單／黑名單。警示統計 可依帳戶當地日期檢視警示，必要時重新同步過去日期。需要修復歷史心跳資料時，可在 依日期重新產生心跳 選取本地日期，再按 重新產生心跳；下一次心跳下載只會更新該日期。

建立帳戶​

輸入帳戶名稱、必要的電子郵件網域（例如 company.com）及選用的上層帳戶，然後選取 建立。符合電子郵件網域的使用者在首次登入後可以自動加入。帳戶名稱會正規化為適合 URL 的格式。

帳戶設定​

  • 上層帳戶 — 選取上層帳戶並按 更新上層。不可選擇自己或自己的子孫帳戶。
  • DEVO 識別碼 — 輸入 name 或 name@name 格式的識別碼，用於比對來自 Devo（此帳戶的日誌擷取來源）的警示，再按 儲存。
  • Microsoft Sentinel 租用戶 ID — 輸入目標 Sentinel 租用戶的 GUID，讓此帳戶可使用三個 Sentinel 代理程式。不使用 Sentinel 時請留空；留空會隱藏 Sentinel 代理程式並阻止資料收集。
  • Microsoft Sentinel 應用程式識別碼 — 輸入 Microsoft Entra 的 Application (client) ID 有效 GUID。
  • Microsoft Sentinel 用戶端密碼 — 輸入 Entra 應用程式註冊的用戶端密碼。密碼會按帳戶儲存，儲存後不會顯示；若要保留既有密碼，請留空。
  • Microsoft Sentinel 工作區 ID — 可選擇輸入 Advanced Hunting 目標工作區的 GUID。留空時使用 Sentinel 租用戶的主要／預設工作區。此設定供特徵與心跳代理程式使用；警示代理程式使用 Microsoft Graph security API。
  • LogEase URL 與 API key — 輸入兩項資料，讓此帳戶能使用 LogEase 警示工作。已儲存的金鑰不會再次顯示；若要保留目前金鑰，請將欄位留空，或使用提供的控制項清除金鑰。
  • 電子郵件網域 — 輸入用於成員比對的必要網域。
  • Timezone — 選取用於帳戶日期、警示統計、排程與代理程式歷程的時區。
  • 白名單／黑名單 — 按 新增項目，選取 Whitelist 或 Blacklist、目標類型（IP address、URL、Hostname、Username）及值，再按 儲存白名單／黑名單。
  • Days to sync — 輸入 1–3,650 天的警示與心跳擷取期間，按 重設同步期間。
  • 警示保留天數 — 輸入 1–40 天；系統清理工作會移除較舊警示。
  • 使用者 — 新增使用者、變更角色、啟用報告通知、選取通知語言或移除成員。

帳戶設定 頁面分為 一般、整合、偵測調校、安全性、擷取、使用者 與 警示統計 分頁。Sentinel 與 LogEase 連線設定位於 整合。

Microsoft Sentinel 來源​

Microsoft Sentinel tenant ID 是帳戶層級的來源標記，用來讓 mssentinel-alert-download、mssentinel-user-behavior-profile-download 與 mssentinel-heartbeat 代理程式可供該帳戶使用。在 帳戶設定 > 整合 輸入有效的租用戶 GUID 後，三個代理程式才會顯示；清除這個值會隱藏它們，且該帳戶不會執行收集。

僅有租用戶 ID 並不足以授權收集。請在 帳戶設定 > 整合 設定目標租用戶的 Microsoft Sentinel 應用程式識別碼、Microsoft Sentinel 用戶端密碼 與選用的 Microsoft Sentinel 工作區 ID，再按 儲存。用戶端密碼會按帳戶儲存，API 不會回傳密碼。在 代理程式工作 只需儲存 Sentinel 代理程式的運作設定；這些設定儲存在代理程式定義內容中，會由使用相同定義的帳戶共用。只有帳戶管理員可變更認證資料或共用的運作設定。如需 Graph 權限、收集目的、增量同步與儲存資料的說明，請參閱 Sentinel 警示資料收集。

LogEase 區段位於 整合，必須同時設定有效的 HTTP/HTTPS 網址與 API 金鑰。金鑰按帳戶儲存，儲存後不會顯示。清除任一必要值會使該帳戶無法使用 LogEase 警示工作。

步驟：設定帳戶​

  1. 開啟 管理帳戶；建立帳戶時輸入名稱與電子郵件網域，選取上層帳戶（如需要），再按 建立。
  2. 選取帳戶名稱開啟 帳戶設定，確認帳戶與目前上層帳戶。
  3. 在 上層帳戶 選取上層帳戶，按 更新上層。
  4. 在 一般 確認電子郵件網域與 Timezone，按 儲存。
  5. 在 整合 設定 DEVO 識別碼；使用 Sentinel 時設定 tenant ID、application ID、client secret 與選用的 workspace ID，再按 儲存。
  6. 在 偵測調校 按 新增項目，設定類型、目標與值，再儲存。
  7. 在 擷取 的 Days to sync 輸入 1–3,650，按 重設同步期間；這會同時重設警示與心跳期間。將 警示保留天數 設為 1–40 天，透過帳戶設定的 儲存 操作儲存。
  8. 在 使用者 輸入已登入過一次的使用者電子郵件，選取角色並按 Add。
  9. 若使用者要接收帳戶通知，啟用通知並選取 English、Taiwan Chinese 或 Japanese。只有確定要刪除成員時才按 Remove。

步驟：重新同步警示日期​

  1. 在帳戶 帳戶設定 頁面捲動至 警示統計。
  2. 使用週次箭頭或日期選擇器找到需要修正的帳戶當地日期。
  3. 檢查該日期的下載數量與最新警示時間。
  4. 在過去日期按 Reset，確認日期正確。
  5. 下一次警示下載時，該日期會被排入同步並更新。

若要重新產生心跳，請在 Regenerate heartbeat for a date 選取需要修復的本地日期，按 Regenerate heartbeat，確認要求已排入佇列，再等待下一次心跳下載。

上述操作需要帳戶管理權限。編輯或重設前，請先確認標頭中的目前帳戶。