Island Enterprise Browser User Activity (Polling CCP) összekötő a Microsoft Sentinelhez
A Sziget-összekötő lehetővé teszi a sziget felhasználói tevékenységnaplóinak a Microsoft Sentinelbe való betöltését.
Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.
Csatlakozás or attribútumok
Csatlakozás or attribútum | Leírás |
---|---|
Log Analytics-tábla(ok) | {{graphQueriesTableName}} |
Adatgyűjtési szabályok támogatása | Jelenleg nem támogatott |
Támogatja: | Sziget |
Példák lekérdezésekre
10 szigetnapló-bejegyzés megragadása
{{graphQueriesTableName}}
| sort by TimeGenerated
| take 10
Előfeltételek
Ha integrálható az Island Enterprise Browser felhasználói tevékenységgel (Polling CCP), győződjön meg arról, hogy rendelkezik a következőkkel:
- Sziget API-kulcs: Sziget API-kulcs szükséges.
Szállító telepítési útmutatója
Csatlakozás island to Microsoft Sentinel
Adja meg a Island API URL-címét és kulcsát. Az API URL-címe https://management.island.io/api/external/v1/timeline az Egyesült Államok vagy https://eu.management.island.io/api/external/v1/timeline az EU számára készült. Hozza létre az API-kulcsot a felügyeleti konzolon Gépház > API alatt.
Következő lépések
További információ: a kapcsolódó megoldás az Azure Marketplace-en.