Łącznik danych Gigamon AMX dla usługi Microsoft Sentinel

Ten łącznik danych umożliwia integrację z aplikacją Gigamon Application Metadata Exporter (AMX) i pobieranie danych wysyłanych bezpośrednio do usługi Microsoft Sentinel.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics Gigamon_CL
Obsługa reguł zbierania danych Obecnie nieobsługiwane
Obsługiwane przez Gigamon

Przykłady zapytań

Wyświetlanie listy wszystkich artefaktów

Gigamon_CL

Instrukcje instalacji dostawcy

Gigamon Data Połączenie or

  1. Aplikacja eksportera metadanych aplikacji (AMX) konwertuje dane wyjściowe z formatu AMI (Application Metadata Intelligence) w formacie CEF na format JSON i wysyła je do narzędzi w chmurze i platformy Kafka.
  2. Aplikację AMX można wdrożyć tylko w węźle serii wirtualnej i można nawiązać połączenie z analizą metadanych aplikacji uruchomioną w węźle fizycznym lub maszynie wirtualnej.
  3. Aplikacja AMX i AMI są zarządzane przez GigaVUE-FM. Ta aplikacja jest obsługiwana w systemach VMware ESXi, VMware NSX-T, AWS i Azure.

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.