• AUDIT
  • SÉCURITÉ
  • RAPPORT
  • HUMAIN

Suivre l'activité des utilisateurs avec votre client IA

Connectez votre espace de travail Azure Log Analytics à votre client IA. Une fois la connexion établie, interrogez vos journaux d'audit en langage naturel.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment suivre l'activité des utilisateurs avec mon IA ?

Vous pouvez interroger vos journaux Azure Log Analytics en demandant à votre IA de filtrer par ID utilisateur, par rôle ou par horodatage. Cela vous permet d'isoler des tentatives d'accès ou des actions précises sans avoir à rédiger de requêtes KQL manuellement. Vous trouverez les pistes d'audit et les modèles d'activité ci-dessous.

Les résultats obtenus.

Où vos données d'audit sont exploitées.

L'IA transforme les données brutes des journaux en informations claires et exploitables.

AUDIT

Historique des actions

L'IA extrait des séquences d'événements spécifiques de vos journaux. Vous obtenez une chronologie précise des actions effectuées par les utilisateurs.

SÉCURITÉ

Suivi des accès

Identifiez les échecs de connexion ou les tentatives d'accès non autorisées. Votre IA signale ces entrées spécifiques directement depuis l'espace de travail.

RAPPORT

Synthèse d'activité

Transformez des fichiers de journaux massifs en listes concises. Les données sont regroupées selon les rôles ou les ID que vous spécifiez.

HUMAIN

Investigation manuelle

L'IA identifie les journaux suspects pour vous. Il vous appartient ensuite de décider si ces entrées nécessitent une réponse de sécurité.

Le flux

Ce que fait votre IA lors de la réception des journaux.

L'IA sert de pont entre vos questions en langage naturel et les données Azure.

  1. Identifier les journaux cibles

    L'IA parcourt votre espace de travail pour trouver les entrées de journaux correspondant à votre demande.

    query_logs

  2. Filtrer par utilisateur

    Elle restreint les données aux ID utilisateurs ou aux rôles spécifiques mentionnés dans votre chat.

    query_logs

  3. Isoler les événements d'accès

    L'IA extrait les tentatives d'accès précises, comme les échecs de connexion ou les changements de permissions.

    query_logs

  4. Présenter les résultats

    L'IA organise les données brutes dans un format lisible pour votre examen.

    query_logs

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour débuter l'audit de vos journaux.

Points de départ

Remplacez le texte entre crochets par vos ID utilisateurs ou vos noms de rôles réels.

Azure Log Analytics Workspace Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Azure Log Analytics Workspace capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "azure-log-analytics-workspace-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcp"
    }
  }
}
Copiez dans le chat04

  • Montre-moi toutes les tentatives d'accès récentes pour l'ID utilisateur [user_id].

  • Liste toutes les actions effectuées par les utilisateurs ayant le rôle [role_name].

  • Trouve toutes les tentatives de connexion échouées au cours des dernières 24 heures.

  • Résume l'activité de [user_id] pour la journée d'hier.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez votre Azure Log Analytics Workspace en un clic, puis posez vos questions.

Suivez la configuration simplifiée pour lier votre espace de travail. Vos identifiants restent chiffrés et sécurisés sur nos serveurs.

Connecter Azure Log Analytics Workspace à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle modifier mes paramètres Azure ?

    Non. L'IA peut uniquement lire et interroger vos journaux. Elle ne peut pas modifier votre configuration Azure ni changer les permissions des utilisateurs.

  • 02

    L'IA rédige-t-elle les requêtes KQL pour moi ?

    Oui. L'IA traduit vos questions en langage naturel en requêtes nécessaires pour extraire les données de votre espace de travail.

  • 03

    L'IA peut-elle supprimer d'anciennes entrées de journaux ?

    Non. Ce MCP est en lecture seule. Il n'a aucune capacité de suppression, de modification ou d'écrasement de données dans votre espace de travail.

  • 04

    Comment l'IA sait-elle quel utilisateur rechercher ?

    Vous indiquez l'ID utilisateur ou le rôle spécifique dans votre prompt, et l'IA l'utilise pour filtrer les journaux.

  • 05

    Puis-je utiliser cela avec n'importe quel client IA ?

    Oui, à condition que le client supporte le protocole MCP (Model Context Protocol).

  • D'autres questions sur Azure Log Analytics Workspace ? La page du connecteur y répond. Voir toutes les capacités du connecteur Azure Log Analytics Workspace

Connectez Azure Log Analytics Workspace à Claude, Cursor, ChatGPT et d'autres