你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
用于 Microsoft Sentinel 的 Island Enterprise Browser Admin Audit (Polling CCP) 连接器
Island Admin 连接器提供了将 Island Admin Audit 日志引入 Microsoft Sentinel 的功能。
这是自动生成的内容。 有关更改,请联系解决方案提供商。
连接器属性
连接器属性 | 说明 |
---|---|
Log Analytics 表 | {{graphQueriesTableName}} |
数据收集规则支持 | 目前不支持 |
支持的服务 | Island |
查询示例
抓取 10 个 Island 日志条目
{{graphQueriesTableName}}
| sort by TimeGenerated
| take 10
先决条件
若要与 Island Enterprise Browser Admin Audit (Polling CCP) 集成,请确保你具有:
- Island API 密钥:必须具有 Island API 密钥。
供应商安装说明
将 Island 连接到 Microsoft Sentinel
提供 Island API URL 和密钥。 对于美国,API URL 为 https://management.island.io/api/external/v1/adminActions
;对于欧洲,API URL 为 https://eu.management.island.io/api/external/v1/adminActions
。
在管理控制台的“设置”>“API”下生成 API 密钥。
后续步骤
有关详细信息,请转到 Azure 市场中的相关解决方案。