?重要

Azure Sentinel 中的 F5 大 IP 數據連接器目前為公共預覽版。?此功能在提供時沒有服務級別協議，不建議用于生產工作負荷。?某些功能可能不受支持或者受限。?有關詳細信息，請參閱?Microsoft Azure 預覽版補充使用條款。

F5 大 IP 連接器可讓你輕松地將所有 F5 大 IP 日志連接到 Azure Sentinel，查看工作簿，創建自定義警報，以及改進調查。?這樣，你就可以更深入地了解組織的網絡并改善安全操作功能。?F5 大 IP 和 Azure Sentinel 之間的集成利用 REST API。

?備注

數據將存儲在運行 Azure Sentinel 的工作區的地理位置。

配置并連接 F5 大 IP

F5 大 IP 可以將日志直接集成到 Azure Sentinel 并將其導出。

在 Azure Sentinel 門戶中，單擊 "數據連接器"，并依次選擇 "?F5 大 IP?" 和 "打開連接器"。

若要連接 F5 大 IP，必須將 JSON 聲明發送到系統的 API 終結點。?有關如何執行此操作的說明，請參閱將 F5 大 IP 與 Azure Sentinel 集成。

在 "F5 大 IP 連接器" 頁面上，復制 "工作區 ID" 和 "主密鑰"，并按照 "將數據流式傳輸到 Azure Log Analytics中的說明進行粘貼。

完成 F5 大 IP 說明后，請在 Azure Sentinel 連接器頁中看到連接的數據類型。

若要在 F5 大 IP 事件 Log Analytics 中使用相關架構，請搜索F5Telemetry_LTM_CL、?F5Telemetry_system_CL和F5Telemetry_ASM_CL。

驗證連接

可能需要長達20分鐘的時間，日志才會開始出現在 Log Analytics 中。

后續步驟

本文檔介紹了如何將 F5 大 IP 連接到 Azure Sentinel。?要詳細了解 Azure Sentinel，請參閱以下文章：

• 了解如何了解你的數據以及潛在的威脅。
• 開始通過 Azure Sentinel 檢測威脅。

總結

以上是生活随笔為你收集整理的连接 F5 大 IP 设备的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。