你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
适用于 Microsoft Sentinel 的 [Recommended] Palo Alto Networks Cortex Data Lake (CDL) via AMA 连接器
Palo Alto Networks CDL 数据连接器提供将 CDL 日志引入到 Microsoft Sentinel 的功能。
连接器属性
连接器属性 | 说明 |
---|---|
Log Analytics 表 | CommonSecurityLog (PaloAltoNetworksCDL) |
数据收集规则支持 | Azure Monitor 代理 DCR |
支持的服务 | Microsoft Corporation |
查询示例
排名前 10 的目标
PaloAltoCDLEvent
| where isnotempty(DstIpAddr)
| summarize count() by DstIpAddr
| top 10 by count_
先决条件
若要与 [Recommended] Palo Alto Networks Cortex Data Lake (CDL) via AMA 集成,请确保满足以下要求:
- ****:要从非 Azure VM 收集数据,必须安装并启用 Azure Arc。 了解详细信息
- ****:必须安装 Common Event Format (CEF) via AMA 和 Syslog via AMA 连接器了解详细信息
供应商安装说明
注意
此数据连接器依赖于基于 Kusto 函数的分析程序,以按预期方式使用与 Microsoft Sentinel 解决方案一起部署的 PaloAltoCDLEvent。
- 保护计算机
确保根据组织的安全策略配置计算机的安全性
后续步骤
有关详细信息,请转到 Azure 市场中的相关解决方案。
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈