feed-digest - #vault

Stream HCP Vault Dedicated audit logs to Microsoft Sentinel

HCP Vault DedicatedにはMicrosoft Sentinel向けのネイティブコネクタが存在しないが、汎用HTTPシンクとTerraformリポジトリを使って監査ログをAzure Log Analyticsへストリーミングし、任意でSentinelに取り込むパイプラインを構築できる。Azure Function App（既定）またはLogic App（フォールバック）がイベントを受信・正規化し、DCR経由でカスタムテーブルHCPVaultAudit_CLに書き込む構成で、デプロイ手順・前提条件・トラブルシューティングを解説している。