# Microsoft Sentinel 連携、9 月 14 日までに乗り換えが必要って知ってた？

おつかれさま、しぃちゃんだよ！

## なにが発表されたの？

Cloudflare の Changelog に、Logpush コネクタまわりの重要なお知らせが出たよ。Cloudflare Enterprise のお客さんが使っている「Azure Functions ベースの Microsoft Sentinel コネクタ」が、2026-09-14 までに新しいコネクタへの移行が必須になるんだって。

## 今までどうだったの？

今のこのコネクタは、Azure Functions を使って Microsoft Sentinel にログを送る仕組みで、Azure Monitor HTTP Data Collector API に依存しているの。ところがこの API 自体を Microsoft が廃止することになっていて、サポートが 2026-09-14 で終わってしまうよ。土台になっている API が無くなれば、Cloudflare 側もこのコネクタを保守し続けられなくなるから、利用者にとっては待ったなしの移行になっちゃうんだよね。

## これで何が変わるの？

2026-09-14 以降、Azure Functions ベースのコネクタは使えなくなるよ。代わりに使うのが「Cloudflare for Microsoft Sentinel Codeless Connector Framework(CCF)コネクタ」なの。Cloudflare Enterprise で Microsoft Sentinel 連携を使っているみんなは、期限までにこの CCF 版へ切り替えておく必要があるよ。

## 深く潜ってみよう

移行の具体的な手順は、Cloudflare が公開している「Microsoft Sentinel integration setup guide」に沿って進める形になるよ。あわせて、Microsoft 側が提供している CCF Sentinel ソリューションをダウンロードして使うことになるみたい。

参考になりそうな資料はこのあたり。

- Cloudflare の CCF Sentinel ソリューション(ダウンロード)
- Microsoft Sentinel data lake の概要
- CCF プラットフォームについての解説
- Microsoft の Azure Monitor HTTP Data Collector API 廃止に関する公式通知

## まとめ

- Azure Functions ベースの Microsoft Sentinel コネクタが 2026-09-14 に廃止されるよ
- 原因は Microsoft が Azure Monitor HTTP Data Collector API のサポートを同日で終了するから
- 移行先は Cloudflare for Microsoft Sentinel の Codeless Connector Framework(CCF)コネクタ
- Cloudflare Enterprise で Sentinel 連携を使っているチームは、期限前に移行ガイドをチェックしておいてね。