適用於 Microsoft Sentinel 的 F5 BIG-IP 連接器

F5 防火牆連接器可讓您輕鬆地將 F5 記錄與 Microsoft Sentinel 連線，以檢視儀錶板、建立自定義警示，以及改善調查。這可讓您深入瞭解組織的網路，並改善安全性作業功能。

這是自動產生的內容。如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性	描述
Log Analytics 數據表（s）	F5Telemetry_LTM_CL F5Telemetry_system_CL F5Telemetry_ASM_CL
數據收集規則支援	目前不支援
支援者：	F5 網路

計算一段時間內從不同用戶端IP位址產生的LTM記錄數目

F5Telemetry_LTM_CL
         
| summarize count() by client_ip_s, TimeGenerated
         
| sort by TimeGenerated

顯示系統遙測主機名

F5Telemetry_system_CL
         
| project hostname_s
         
| sort by TimeGenerated

計算從不同位置產生多少 ASM 記錄

F5Telemetry_ASM_CL
         
| summarize count() by geo_location_s

設定及連線 F5 BIGIP

若要連線 F5 BIGIP，您必須將 JSON 宣告張貼至系統的 API 端點。如需如何執行這項操作的指示，請參閱整合 F5 BGIP 與 Microsoft Sentinel。