• AUDIT
  • SECURITY
  • REPORT
  • HUMAN

Useraktivität mit dem AI-Client überwachen

Verbinden Sie Ihren Azure Log Analytics Workspace mit Ihrem AI-Client. Sobald die Verbindung steht, können Sie Audit-Logs einfach per natürlicher Sprache abrufen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich Useraktivität mit meiner KI überwachen?

Sie können Ihre Azure Log Analytics Logs abfragen, indem Sie die KI anweisen, nach bestimmten Benutzer-IDs, Rollen oder Zeitstempeln zu filtern. So finden Sie exakte Zugriffsversuche oder Aktionen, ohne manuell KQL-Abfragen schreiben zu müssen. Die unten aufgeführten Audit-Spuren und Muster zeigen Ihnen das Ergebnis.

Das sind die Ergebnisse.

So werden Ihre Audit-Daten aufbereitet.

Die KI wandelt rohe Log-Daten in klare, verwertbare Erkenntnisse um.

AUDIT

Aktionsverlauf der Nutzer

Die KI extrahiert spezifische Ereignisabfolgen aus Ihren Logs. Sie erhalten eine präzise Zeitachse der Nutzeraktivitäten.

SECURITY

Überwachung von Zugriffsversuchen

Identifizieren Sie fehlgeschlagene Logins oder unbefugte Rollenversuche. Ihre KI markiert diese Einträge direkt im Workspace.

REPORT

Aktivitätszusammenfassungen

Verwandeln Sie riesige Log-Dateien in kompakte Listen. Die Daten werden nach den von Ihnen definierten Rollen oder IDs gruppiert.

HUMAN

Manuelle Untersuchung

Die KI findet verdächtige Logs für Sie vor. Sie entscheiden, ob diese Einträge eine Sicherheitsmaßnahme erfordern.

Der Ablauf

Was Ihre KI tut, wenn die Logs eintreffen.

Die KI fungiert als Brücke zwischen Ihren Fragen in natürlicher Sprache und den Azure-Daten.

  1. Ziel-Logs identifizieren

    Die KI durchsucht Ihren Workspace nach den relevanten Log-Einträgen, die Ihrer Anfrage entsprechen.

    query_logs

  2. Nach Nutzer filtern

    Die Daten werden auf die spezifischen Benutzer-IDs oder Rollen eingegrenzt, die Sie im Chat nennen.

    query_logs

  3. Zugriffsereignisse isolieren

    Die KI extrahiert gezielte Zugriffsversuche, wie etwa fehlgeschlagene Logins oder Änderungen an Berechtigungen.

    query_logs

  4. Ergebnisse präsentieren

    Die KI bereitet die rohen Log-Daten in einem lesbaren Format für Ihre Überprüfung auf.

    query_logs

Probieren Sie es

Kopieren Sie diese Vorlagen.

Nutzen Sie diese Prompts, um mit der Prüfung Ihrer Logs zu beginnen.

Startpunkte

Ersetzen Sie den Text in den Klammern durch Ihre tatsächlichen Benutzer-IDs oder Rollennamen.

Azure Log Analytics Workspace Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Azure Log Analytics Workspace capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "azure-log-analytics-workspace-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcp"
    }
  }
}
In den Chat kopieren04

  • Zeige mir alle aktuellen Zugriffsversuche für die Benutzer-ID [user_id].

  • Liste alle Aktionen auf, die von Nutzern mit der Rolle [role_name] durchgeführt wurden.

  • Suche nach fehlgeschlagenen Login-Versuchen in den letzten 24 Stunden.

  • Fasse die Aktivitäten von [user_id] von gestern zusammen.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmalig mit Azure Log Analytics Workspace verbinden, dann fragen.

Nutzen Sie das One-Click-Setup, um Ihren Workspace zu verknüpfen. Ihre Zugangsdaten werden bei uns verschlüsselt und sicher gespeichert.

Azure Log Analytics Workspace mit Ihrer KI verbinden

FAQ

So funktioniert die Aufgabe.

  • 01

    Kann die KI meine Azure-Einstellungen ändern?

    Nein. Die KI kann Ihre Logs nur lesen und abfragen. Sie kann Ihre Azure-Konfiguration oder Benutzerberechtigungen nicht verändern.

  • 02

    Schreibt die KI KQL-Abfragen für mich?

    Ja. Die KI übersetzt Ihre Fragen in natürlicher Sprache in die notwendigen Abfragen, um die Daten aus Ihrem Workspace zu ziehen.

  • 03

    Kann die KI alte Log-Einträge löschen?

    Nein. Dieser MCP ist schreibgeschützt. Er kann keine Daten in Ihrem Workspace löschen, bearbeiten oder überschreiben.

  • 04

    Woher weiß die KI, nach welchem Nutzer sie suchen soll?

    Sie nennen der KI die spezifische Benutzer-ID oder Rolle in Ihrem Prompt, und die KI nutzt diese zur Filterung der Logs.

  • 05

    Kann ich dies mit jedem AI-Client nutzen?

    Ja, sofern der Client das Model Context Protocol (MCP) unterstützt.

  • Weitere Fragen zum Azure Log Analytics Workspace? Die Connector-Seite liefert Antworten. Alle Funktionen des Azure Log Analytics Workspace Connectors ansehen

Verbinde Azure Log Analytics Workspace mit Claude, Cursor, ChatGPT & mehr