Teilen über

[Veraltet] JBoss Enterprise Application Platform Connector für Microsoft Sentinel

  • Artikel

Wichtig

Die Protokollsammlung aus vielen Appliances und Geräten wird jetzt vom Common Event Format (CEF) über AMA, Syslog über AMA oder benutzerdefinierte Protokolle über den AMA-Datenconnector in Microsoft Sentinel unterstützt. Weitere Informationen finden Sie unter Suchen Ihres Microsoft Sentinel-Datenconnectors.

Der JBoss Enterprise Application Platform-Datenconnector bietet die Möglichkeit, JBoss-Ereignisse in Microsoft Sentinel zu erfassen. Weitere Informationen finden Sie in der Red Hat-Dokumentation.

Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.

Connectorattribute

Connectorattribut BESCHREIBUNG
Log Analytics-Tabellen JBossLogs_CL
Unterstützung für Datensammlungsregeln Derzeit nicht unterstützt
Unterstützt von Microsoft Corporation

Abfragebeispiele

Top 10-Prozesse

JBossEvent
         
| summarize count() by ActingProcessName 
         
| top 10 by count_

Installationsanweisungen des Anbieters

Hinweis

Dieser Daten-Connector ist von einem Parser abhängig, der auf einer Kusto-Funktion basiert, damit er wie das erwartete JBossEvent funktioniert, das mit der Microsoft Sentinel-Lösung bereitgestellt wird.

Hinweis

Dieser Datenconnector wurde mit JBoss Enterprise Application Platform 7.4.0 entwickelt.

  1. Agent für Linux oder Windows installieren und integrieren

Installieren Sie den Agent auf dem JBoss-Server, auf dem die Protokolle generiert werden.

Protokolle vom JBoss -Server, die auf Linux- oder Windows-Servern bereitgestellt werden, werden von Linux- oder Windows-Agents gesammelt.

  1. Konfigurieren der zu erfassenden Protokolle

Konfigurieren des zu sammelnden benutzerdefinierten Protokollverzeichnis

  1. Wählen Sie den obigen Link aus, um die erweiterten Einstellungen Ihres Arbeitsbereichs zu öffnen
  2. Klicken Sie auf +Benutzerdefinierte hinzufügen.
  3. Klicken Sie auf Durchsuchen, um ein Beispiel für eine JBoss-Protokolldatei (z. B. server.log) hochzuladen. Klicken Sie anschließend auf Weiter >.
  4. Wählen Sie Zeitstempel als Datensatztrennzeichen und das Zeitstempelformat JJJJ-MM-TT HH:MM:SS aus der Dropdownliste aus, und klicken Sie dann auf Weiter >.
  5. Wählen Sie Windows oder Linux aus, und geben Sie den Pfad zu den JBoss-Protokollen entsprechend Ihrer Konfiguration ein. Beispiel:
  • Linux-Verzeichnis:

Eigenständiger Server: EAP_HOME/standalone/log/server.log

Verwaltete Domäne: EAP_HOME/domain/servers/SERVER_NAME/log/server.log

  1. Nachdem Sie den Pfad eingegeben haben, klicken Sie auf das Symbol „+“, um es anzuwenden, und klicken Sie dann auf Weiter >.

  2. Fügen Sie JBossLogs als benutzerdefinierten Protokollnamen hinzu, und klicken Sie auf Fertig.

  3. Überprüfen von Protokollen in Microsoft Sentinel

Öffnen Sie Log Analytics, um zu überprüfen, ob die Protokolle mit der benutzerdefinierten JBossLogs_CL-Protokolltabelle empfangen werden.

HINWEIS: Es kann bis zu 30 Minuten dauern, bis neue Protokolle in der JBossLogs_CL-Tabelle angezeigt werden.

Nächste Schritte

Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.