你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Microsoft Sentinel 的 IONIX 安全日志连接器
IONIX 安全日志数据连接器，将日志从 IONIX 系统直接引入 Sentinel。 连接器允许用户可视化其数据、创建警报和事件以及改进安全调查。
连接器属性
| 连接器属性 | 说明 |
|---|---|
| Log Analytics 表 | CyberpionActionItems_CL |
| 数据收集规则支持 | 目前不支持 |
| 支持的服务 | IONIX |
查询示例
提取当前打开的最新操作项
let lookbackTime = 14d;
let maxTimeGeneratedBucket = toscalar(
CyberpionActionItems_CL
| where TimeGenerated > ago(lookbackTime)
| summarize max(bin(TimeGenerated, 1h))
);
CyberpionActionItems_CL
| where TimeGenerated > ago(lookbackTime) and is_open_b == true
| where bin(TimeGenerated, 1h) == maxTimeGeneratedBucket
先决条件
若要与 IONIX 安全日志集成，请确保具有以下功能：
- IONIX 订阅：IONIX 日志需要订阅和帐户。 可以在此处获取一个。
供应商安装说明
按照说明将 IONIX 安全警报集成到 Sentinel 中。
后续步骤
有关详细信息，请转到 Azure 市场中的相关解决方案。