Соединитель user activity island Enterprise Browser (Polling CCP) для Microsoft Sentinel
Соединитель Island предоставляет возможность приема журналов активности пользователей острова в Microsoft Sentinel.
Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.
атрибуты Подключение or
| Атрибут соединителя | Description |
|---|---|
| Таблицы Log Analytics | {{graphQueriesTableName}} |
| Поддержка правил сбора данных | В настоящий момент не поддерживается |
| Поддерживается | Остров |
Примеры запросов
Захват записей журнала острова 10
{{graphQueriesTableName}}
| sort by TimeGenerated
| take 10
Необходимые компоненты
Чтобы интегрироваться с активностью пользователя браузера Island Enterprise (опрос CCP), убедитесь, что у вас есть:
- Ключ API острова: требуется ключ API острова.
Инструкции по установке поставщика
остров Подключение в Microsoft Sentinel
Укажите URL-адрес и ключ API острова. URL-адрес API предназначен https://management.island.io/api/external/v1/timeline для США или https://eu.management.island.io/api/external/v1/timeline ДЛЯ ЕС. Создайте ключ API в консоли управления в Параметры > API.
Следующие шаги
Дополнительные сведения см. в связанном решении в Azure Marketplace.