你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
适用于 Microsoft Sentinel 的 Jamf Protect 连接器
Jamf Protect 连接器提供从 Microsoft Sentinel 中的 Jamf Protect 读取原始事件数据的功能。
这是自动生成的内容。 有关更改,请联系解决方案提供商。
连接器属性
连接器属性 | 说明 |
---|---|
Log Analytics 表 | jamfprotect_CL |
数据收集规则支持 | 目前不支持 |
支持的服务 | Jamf Software, LLC |
查询示例
Jamf Protect - 所有事件。
jamfprotect_CL
| sort by TimeGenerated desc
Jamf Protect - 所有活动终结点。
jamfprotect_CL
| where notempty(input_host_hostname_s)
| summarize Event = count() by input_host_hostname_s
| project-rename HostName = input_host_hostname_s
| sort by Event desc
Jamf Protect - 前 10 个有警报的终结点
jamfprotect_CL
| where topicType_s == 'alert' and notempty(input_eventType_s) and notempty(input_host_hostname_s)
| summarize Event = count() by input_host_hostname_s
| project-rename HostName = input_host_hostname_s
| top 10 by Event
供应商安装说明
此连接器从 Microsoft Analytics 工作区中 Jamf Protect 创建的 jamfprotect_CL 表格中读取数据,如果 Jamf Protect 中启用了数据转发选项,则原始事件数据会发送到 Microsoft Sentinel 引入 API。
后续步骤
有关详细信息,请转到 Azure 市场中的相关解决方案。