Microsoft Sentinel 的零網路區段稽核連接器

零網路區段稽核數據連接器提供透過 REST API 將零網路稽核事件內嵌至 Microsoft Sentinel 的功能。 此數據連接器使用 Microsoft Sentinel 原生輪詢功能。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) {{graphQueriesTableName}}
數據收集規則支援 目前不支援
支援者: 零網路

查詢範例

所有零網路區段稽核事件

{{graphQueriesTableName}}

| sort by TimeGenerated desc

必要條件

若要與零網路區段稽核整合,請確定您有:

  • 零網路 API 令牌REST API 需要 ZeroNetworksAPIToken 。 請參閱 API 指南,並遵循取得認證的指示。

廠商安裝指示

將零網路 連線 至 Microsoft Sentinel

啟用零網路稽核記錄。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案