你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 SaaS Security 连接器

通过 REST API 接口连接 Valence SaaS 安全平台 Azure Log Analytics

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	ValenceAlert_CL
数据收集规则支持	目前不支持
支持的服务	Valence Security

查询示例

所有 Valence Security 警报

ValenceAlert_CL

所有严重的 Valence Security 警报

ValenceAlert_CL 
| where alertType_severity_s == "Critical"

供应商安装说明

步骤 1：阅读详细文档

Valence Security 的知识库中对安装过程进行了详细说明。 用户应进一步查阅此文档，以了解有关集成的安装和调试信息。

步骤 2：检索工作区访问凭据

安装的第一步是从 Sentinel 平台检索工作区 ID 和主密钥。 复制如下所示的值并保存这些值，以便配置 API 日志转发器集成。

步骤 3：在 Valence Security Platform 上配置 Sentinel 集成

以 Valence Security Platform 管理员的身份转到配置屏幕，单击 SIEM 集成卡中的“连接”，然后选择 Microsoft Sentinel。 粘贴上一步中的值，然后单击“连接”。 Valence 将测试连接，因此当报告成功时，表明连接正常工作。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。