共用方式為

適用於 Microsoft Sentinel 的 F5 BIG-IP 連接器

  • 發行項

F5 防火牆連接器可讓您輕鬆將 F5 記錄與 Microsoft Sentinel 連線，以便檢視儀表板、建立自訂警示並改善調查。 這可讓您深入了解組織的網路，並改善安全性作業功能。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 F5Telemetry_LTM_CL
F5Telemetry_system_CL
F5Telemetry_ASM_CL
資料收集規則支援 目前不支援
支援者： F5 網路

查詢範例

計算一段時間後從不同用戶端 IP 位址產生的 LTM 記錄數目

F5Telemetry_LTM_CL
         
| summarize count() by client_ip_s, TimeGenerated
         
| sort by TimeGenerated

顯示系統遙測主機名稱

F5Telemetry_system_CL
         
| project hostname_s
         
| sort by TimeGenerated

計算從不同位置產生的 ASM 記錄數目

F5Telemetry_ASM_CL
         
| summarize count() by geo_location_s

廠商安裝指示

設定並連線到 F5 BIGIP

若要連線 F5 BIGIP，您必須將 JSON 宣告張貼至系統的 API 端點。 如需如何執行這項操作的指示，請參閱整合 F5 BGIP 與 Microsoft Sentinel。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。