Microsoft Sentinel 的零網路區段稽核連接器
零網路區段稽核數據連接器提供透過 REST API 將零網路稽核事件內嵌至 Microsoft Sentinel 的功能。 此數據連接器使用Microsoft Sentinel 原生輪詢功能。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | {{graphQueriesTableName}} |
資料收集規則支援 | 目前不支援 |
支援者: | 零網路 |
查詢範例
所有零網路區段稽核事件
{{graphQueriesTableName}}
| sort by TimeGenerated desc
必要條件
若要與零網路區段稽核整合,請確定您有:
- 零網路 API 令牌: REST API 需要 ZeroNetworksAPIToken 。 請參閱 API 指南,並遵循取得認證的指示。
廠商安裝指示
將零網路連線至 Microsoft Sentinel
啟用零網路稽核記錄。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。