[Tidak digunakan lagi] Konektor Ivanti Unified Endpoint Management untuk Microsoft Sentinel
Penting
Pengumpulan log dari banyak appliance dan perangkat sekarang didukung oleh Common Event Format (CEF) melalui AMA, Syslog melalui AMA, atau Log Kustom melalui konektor data AMA di Microsoft Sentinel. Untuk informasi selengkapnya, lihat Menemukan konektor data Microsoft Azure Sentinel Anda.
Konektor data Ivanti Unified Endpoint Management menyediakan kemampuan untuk menyerap Ivanti UEM Alerts ke Microsoft Sentinel.
Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.
Atribut konektor
| Atribut konektor | Deskripsi |
|---|---|
| Tabel Log Analytics | Syslog (IvantiUEMEvent) |
| Dukungan aturan pengumpulan data | DCR transformasi ruang kerja |
| Didukung oleh | Microsoft Corporation |
Kueri sampel
10 Sumber Teratas
IvantiUEMEvent
| summarize count() by tostring(SrcHostname)
| top 10 by count_
Instruksi penginstalan vendor
Catatan
Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk bekerja seperti yang diharapkan IvantiUEMEvent yang disebarkan dengan Solusi Microsoft Sentinel.
Catatan
Konektor data ini telah dikembangkan menggunakan Ivanti Unified Endpoint Management Release 2021.1 Versi 11.0.3.374
- Menginstal dan onboard agen untuk Linux atau Windows
Instal agen di Server tempat Pemberitahuan Manajemen Titik Akhir Terpadu Ivanti diteruskan.
Log dari Ivanti Unified Endpoint Management Server yang disebarkan di server Linux atau Windows dikumpulkan oleh agen Linux atau Windows .
- Mengonfigurasi penerusan pemberitahuan Ivanti Unified Endpoint Management.
Ikuti instruksi untuk menyiapkan Tindakan Pemberitahuan untuk mengirim log ke server syslog.
Langkah berikutnya
Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.