Azure Sentinel数据连接器未携带User Agent的配置与修改咨询

关于默认无User Agent的验证 #

是的，部分Azure Sentinel官方预制数据连接器的出站请求确实默认不会携带自定义User Agent字符串，这属于微软托管服务的默认特性。这类连接器的请求由Azure内部服务节点发起，并非用户侧可控的自定义应用，因此未开放User Agent的默认配置入口。

设置User Agent的可行方法 #

根据连接器类型不同，有两种处理方式：

• 自定义数据连接器（如Logic Apps/Azure Functions构建）：完全支持手动添加User Agent头。
  • Logic Apps：在HTTP动作的「请求头」区域新增User-Agent键，填入自定义字符串（例如Sentinel-Custom-Connector/1.0）。
  • Azure Functions：在代码中直接设置请求头，示例如下：
    • C#：

      var client = new HttpClient();
      client.DefaultRequestHeaders.UserAgent.ParseAdd("Sentinel-Custom-Func/1.0");
      

    • Python：

      import requests
      headers = {"User-Agent": "Sentinel-Custom-Func/1.0"}
      response = requests.get("target-api-url", headers=headers)
      

• 官方预制连接器：目前无公开配置项支持自定义User Agent。若业务有强制需求，可通过两种途径解决：
  1. 提交Azure支持工单，详细说明业务场景与需求，请求微软评估是否提供临时解决方案或后续更新支持。
  2. 通过中间代理（如Azure API Management）转发连接器的出站请求，在代理层统一添加User Agent头。需注意配置代理的IP白名单、权限等，确保不影响Sentinel的数据 ingestion流程。

内容的提问来源于stack exchange，提问作者user1816177