你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 SaaS 安全连接器

通过 REST API 接口连接 Valence SaaS 安全平台 Azure Log Analytics

连接器属性

连接器属性	说明
Log Analytics 表	ValenceAlert_CL
数据收集规则支持	目前不支持
支持的服务	Valence Security

查询示例

所有 Valence 安全警报

ValenceAlert_CL

所有关键 Valence 安全警报

ValenceAlert_CL 
| where alertType_severity_s == "Critical"

供应商安装说明

步骤 1：阅读详细文档

Valence Security 知识库中详细介绍了安装过程。 用户应进一步参阅本文档以了解集成安装和调试。

步骤 2：检索工作区访问凭据

第一个安装步骤是从 Microsoft Sentinel 平台检索 工作区 ID 和 主密钥 。 复制如下所示的值并保存这些值，以便配置 API 日志转发器集成。

步骤 3：在 Valence 安全平台上配置 Sentinel 集成

作为 Valence Security Platform 管理员，转到配置屏幕，单击 SIEM 集成卡中的连接，然后选择 Microsoft Sentinel。 粘贴上一步中的值，然后单击连接。 Valence 将测试连接，以便在报告成功时连接正常工作。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。