你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
适用于 Microsoft Sentinel 的 IONIX Security Logs 连接器
IONIX Security Logs 数据连接器将 IONIX 系统中的日志直接引入 Sentinel 中。 连接器允许用户可视化其数据、创建警报和事件以及改进安全调查。
这是自动生成的内容。 有关更改，请联系解决方案提供商。
连接器属性
| 连接器属性 | 说明 |
|---|---|
| Log Analytics 表 | CyberpionActionItems_CL |
| 数据收集规则支持 | 目前不支持 |
| 支持的服务 | IONIX |
查询示例
提取当前打开的最新操作项
let lookbackTime = 14d;
let maxTimeGeneratedBucket = toscalar(
CyberpionActionItems_CL
| where TimeGenerated > ago(lookbackTime)
| summarize max(bin(TimeGenerated, 1h))
);
CyberpionActionItems_CL
| where TimeGenerated > ago(lookbackTime) and is_open_b == true
| where bin(TimeGenerated, 1h) == maxTimeGeneratedBucket
先决条件
若要与 IONIX Security Logs 集成，请确保具有：
- IONIX 订阅：IONIX 日志需要订阅和帐户。 可以在此处获取一个。
供应商安装说明
按照说明将 IONIX Security Alerts 集成到 Sentinel 中。
后续步骤
有关详细信息，请转到 Azure 市场中的相关解决方案。