适用于 Microsoft Sentinel 的 GitHub Enterprise 审核日志连接器 您所在的位置:网站首页 github日志 适用于 Microsoft Sentinel 的 GitHub Enterprise 审核日志连接器

适用于 Microsoft Sentinel 的 GitHub Enterprise 审核日志连接器

#适用于 Microsoft Sentinel 的 GitHub Enterprise 审核日志连接器 | 来源: 网络整理| 查看: 265

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 GitHub Enterprise 审核日志连接器 项目 03/16/2023

GitHub 审核日志连接器可将 GitHub 日志引入 Microsoft Sentinel。 通过将 GitHub 审核日志连接到 Microsoft Sentinel,可以在工作簿中查看此数据、使用此数据创建自定义警报以及改进调查过程。

注意:如果打算将 GitHub 订阅的事件引入 Microsoft Sentinel,请参阅“数据连接器”库中的 GitHub(使用 Webhook)连接器。

连接器属性 连接器属性 说明 Log Analytics 表 GitHubAuditData 数据收集规则支持 目前不支持 支持的服务 Microsoft Corporation 查询示例

所有日志

{{graphQueriesTableName}} | take 10 先决条件

要与 GitHub Enterprise 审核日志集成,请确保具备:

GitHub API 个人令牌密钥:需要访问 GitHub 个人令牌,密钥应具有“admin:org”范围 供应商安装说明

将 GitHub Enterprise 审核日志连接到 Microsoft Sentinel

启用 GitHub 审核日志。 按照此文创建或查找个人密钥

后续步骤

有关详细信息,请转到 Azure 市场中的相关解决方案。



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有