適用於 Microsoft Sentinel 的 Jamf Protect 連接器
Jamf Protect 連接器提供從 Microsoft Sentinel 中的 Jamf Protect 讀取原始事件數據的功能。
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連線 or 屬性
| 連線 or 屬性 | 描述 |
|---|---|
| Log Analytics 數據表（s） | jamfprotect_CL |
| 數據收集規則支援 | 目前不支援 |
| 支援者： | Jamf Software、LLC |
查詢範例
Jamf Protect - 所有事件。
jamfprotect_CL
| sort by TimeGenerated desc
Jamf Protect - 所有作用中的端點。
jamfprotect_CL
| where notempty(input_host_hostname_s)
| summarize Event = count() by input_host_hostname_s
| project-rename HostName = input_host_hostname_s
| sort by Event desc
Jamf Protect - 警示的前 10 個端點
jamfprotect_CL
| where topicType_s == 'alert' and notempty(input_eventType_s) and notempty(input_host_hostname_s)
| summarize Event = count() by input_host_hostname_s
| project-rename HostName = input_host_hostname_s
| top 10 by Event
廠商安裝指示
此連接器會從 Microsoft Analytics 工作區中 Jamf Protect 所建立的jamfprotect_CL數據表讀取數據，如果 Jamf Protect 中已啟用數據轉送 選項，則會將原始事件數據傳送至 Microsoft Sentinel 擷取 API。
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。