MongoDB Atlas 日志接入 Microsoft Sentinel

MongoDB 宣布 MongoDB Atlas 与 Microsoft Sentinel 完成原生集成，安全团队可在数分钟内将 Atlas 日志自动导入这一云原生 SIEM 平台，无需手动连接器或脚本。集成入口为 MongoDB Atlas Data Connector，可从 Microsoft Marketplace 或 Sentinel Content Hub 获取。 技术路径上，连接器通过 Azure Function 调用 Atlas Admin API 从 Atlas 集群拉取日志，再经 Log Ingestion API 流入 Sentinel，最终落在 Log Analytics Workspace 中，供 KQL 查询、工作簿可视化和 Logic Apps 自动化使用。部署时用户需提供 Log Analytics 工作区信息、MongoDB Project ID 与待监控集群列表，以及 Service Account 凭据或 Key Vault 引用；还可选配日志类别过滤（NETWORK、ACCESS、QUERY）、按 Category ID 排除以及轮询频率。 部署完成后，Function App、DCE、DCR、存储账户和 Key Vault 会自动创建。架构中 JobState 表记录上次运行时间戳以支持增量采集，DCE 与 DCR 负责写入 MDBALogTable_CL 前的数据转换，Key Vault 则安全存放 MongoDB API 凭据。日志 schema 包含时间戳、类别、严重级别、Category ID、消息及附加属性。 MongoDB 表示，该集成让 Atlas 工作负载与其余云资产获得统一安全视图，可简化事件检测与响应、通过集中监控和自动报告强化治理合规，并借助 Marketplace 统一账单和熟悉的 Azure 管理方式加快价值落地。安全团队可在单一平台内构建自定义工作簿、按严重级别或类别定义告警，并触发自动化 playbook 实现实时处置。