Skip to main content

​
Acerca de Microsoft Azure Monitor

La fuente Microsoft Azure Monitor extrae la configuración de diagnóstico, los registros de actividad de la suscripción, la configuración de las reglas de alertas de métricas y de registros y la configuración de las áreas de trabajo de Log Analytics de la suscripción conectada. Los datos se leen mediante Azure Resource Manager con OAuth delegado como el usuario que inicia sesión. Iru no crea ni modifica la configuración de diagnóstico, las reglas de alertas ni las áreas de trabajo. La visibilidad del registro de actividad sigue la retención predeterminada de Azure (unos 90 días en la suscripción). Iru lee lo que Azure expone para ese período. Para una retención más larga, exporta los registros de actividad a un área de trabajo de Log Analytics o a almacenamiento en Azure.

​
Cómo funciona

Iru usa el flujo de código de autorización de OAuth 2.0 de Microsoft contra Azure Resource Manager. El ámbito solicitado es: https://management.azure.com/user_impersonation

​
Qué recopila Iru

Referencias oficiales: Documentación de Azure Monitor, Configuración de diagnóstico, Registro de actividad, Roles y permisos, API REST de configuración de diagnóstico.

​
Requisitos previos

  • Inicio de sesión de Microsoft Entra ID en el portal de Azure.
  • El rol integrado Monitoring Reader en el ámbito de la suscripción (o Reader, que incluye las rutas de lectura necesarias). Monitoring Reader concede Microsoft.Insights/*/read para la configuración de diagnóstico, las reglas de alertas y el acceso al registro de actividad sin permisos de escritura.
  • Ventanas emergentes del navegador permitidas para que el asistente del conector pueda abrirse cuando habilites la fuente.
Confirma el acceso: Subscriptions → tu suscripción → Access control (IAM) → View my access. Ejemplo de asignación de rol (sustituye los marcadores de posición):

​
Conectar Microsoft Azure Monitor a Iru

Usa primero Microsoft Azure para confirmar el acceso al portal y la cobertura de Monitoring Reader (o Reader) y, a continuación, completa OAuth en Iru Compliance. El asistente muestra Step 1 of 1: Perform OAuth Authentication.
Completa esta pestaña antes de iniciar OAuth en Iru Compliance.
1

Inicia sesión en el portal de Azure

Abre portal.azure.com e inicia sesión con la cuenta que usarás en el asistente de Iru.
2

Abre la suscripción de destino

Busca Subscriptions y abre la suscripción cuyos diagnósticos y métricas de Monitor debe leer Iru.
3

Verifica el acceso Monitoring Reader o Reader

Abre Access control (IAM) → View my access. Confirma que tienes Monitoring Reader o Reader en la suscripción, según Requisitos previos.
4

Permite ventanas emergentes en el navegador

Permite las ventanas emergentes para el nombre de host de Iru para que pueda abrirse la ventana de consentimiento de Microsoft.
5

Prepara el tenant correcto de Microsoft Entra ID

Si usas varios tenants, usa una sesión limpia del navegador para que OAuth inicie sesión en el tenant propietario de la suscripción.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Es posible que la cuenta que inició sesión no tenga Monitoring Reader (o Reader) en el ámbito de la suscripción. Verifica IAM (consulta Requisitos previos).
Azure conserva los registros de actividad de la suscripción durante unos 90 días de forma predeterminada. Iru refleja lo que está disponible en ese período, a menos que hayas ampliado la retención mediante la exportación a Log Analytics o a almacenamiento.
Cierra la sesión en la ventana emergente de Microsoft e inicia sesión con la cuenta del tenant correcto.
Desactiva y activa Microsoft Azure Monitor en Fuentes y, a continuación, vuelve a completar OAuth.

​
Artículos relacionados

Gestión de fuentes

Explora y gestiona todas las fuentes de Compliance.

Introducción a Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Gestión de artefactos

Sube, revisa y organiza la evidencia de fuentes y acciones.