?重要

Azure Sentinel 中的 F5 大 IP 數(shù)據(jù)連接器目前為公共預(yù)覽版。?此功能在提供時(shí)沒(méi)有服務(wù)級(jí)別協(xié)議，不建議用于生產(chǎn)工作負(fù)荷。?某些功能可能不受支持或者受限。?有關(guān)詳細(xì)信息，請(qǐng)參閱?Microsoft Azure 預(yù)覽版補(bǔ)充使用條款。

F5 大 IP 連接器可讓你輕松地將所有 F5 大 IP 日志連接到 Azure Sentinel，查看工作簿，創(chuàng)建自定義警報(bào)，以及改進(jìn)調(diào)查。?這樣，你就可以更深入地了解組織的網(wǎng)絡(luò)并改善安全操作功能。?F5 大 IP 和 Azure Sentinel 之間的集成利用 REST API。

?備注

數(shù)據(jù)將存儲(chǔ)在運(yùn)行 Azure Sentinel 的工作區(qū)的地理位置。

配置并連接 F5 大 IP

F5 大 IP 可以將日志直接集成到 Azure Sentinel 并將其導(dǎo)出。

在 Azure Sentinel 門戶中，單擊 "數(shù)據(jù)連接器"，并依次選擇 "?F5 大 IP?" 和 "打開(kāi)連接器"。

若要連接 F5 大 IP，必須將 JSON 聲明發(fā)送到系統(tǒng)的 API 終結(jié)點(diǎn)。?有關(guān)如何執(zhí)行此操作的說(shuō)明，請(qǐng)參閱將 F5 大 IP 與 Azure Sentinel 集成。

在 "F5 大 IP 連接器" 頁(yè)面上，復(fù)制 "工作區(qū) ID" 和 "主密鑰"，并按照 "將數(shù)據(jù)流式傳輸?shù)?Azure Log Analytics中的說(shuō)明進(jìn)行粘貼。

完成 F5 大 IP 說(shuō)明后，請(qǐng)?jiān)?Azure Sentinel 連接器頁(yè)中看到連接的數(shù)據(jù)類型。

若要在 F5 大 IP 事件 Log Analytics 中使用相關(guān)架構(gòu)，請(qǐng)搜索F5Telemetry_LTM_CL、?F5Telemetry_system_CL和F5Telemetry_ASM_CL。

驗(yàn)證連接

可能需要長(zhǎng)達(dá)20分鐘的時(shí)間，日志才會(huì)開(kāi)始出現(xiàn)在 Log Analytics 中。

后續(xù)步驟

本文檔介紹了如何將 F5 大 IP 連接到 Azure Sentinel。?要詳細(xì)了解 Azure Sentinel，請(qǐng)參閱以下文章：

• 了解如何了解你的數(shù)據(jù)以及潛在的威脅。
• 開(kāi)始通過(guò) Azure Sentinel 檢測(cè)威脅。

總結(jié)

以上是生活随笔為你收集整理的连接 F5 大 IP 设备的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。