Microsoft Sentinel 的零網路區段稽核連接器
零網路區段稽核數據連接器提供透過 REST API 將零網路稽核事件內嵌至 Microsoft Sentinel 的功能。 此數據連接器使用 Microsoft Sentinel 原生輪詢功能。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連線 or 屬性
連線 or 屬性 | 描述 |
---|---|
Log Analytics 數據表(s) | {{graphQueriesTableName}} |
數據收集規則支援 | 目前不支援 |
支援者: | 零網路 |
查詢範例
所有零網路區段稽核事件
{{graphQueriesTableName}}
| sort by TimeGenerated desc
必要條件
若要與零網路區段稽核整合,請確定您有:
- 零網路 API 令牌: REST API 需要 ZeroNetworksAPIToken 。 請參閱 API 指南,並遵循取得認證的指示。
廠商安裝指示
將零網路 連線 至 Microsoft Sentinel
啟用零網路稽核記錄。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 。