Apache Tomcat-Connector für Microsoft Sentinel

  • Artikel

Der Apache Tomcat-Lösung bietet die Möglichkeit, Apache Tomcat-Ereignisse in Microsoft Sentinel zu erfassen. Weitere Informationen finden Sie in der Apache Tomcat-Dokumentation.

Connectorattribute

Connectorattribut BESCHREIBUNG
Log Analytics-Tabellen Tomcat_CL
Unterstützung für Datensammlungsregeln Derzeit nicht unterstützt
Unterstützt von Microsoft Corporation

Abfragebeispiele

Wichtigste 10 Clients (Quell-IP-Adresse)

TomcatEvent

| summarize count() by SrcIpAddr

| top 10 by count_

Installationsanweisungen des Anbieters

HINWEIS: Damit dieser Datenconnector wie erwartet funktioniert, ist er von einem Parser abhängig, der auf einer Kusto-Funktion basiert, die als Teil der Lösung bereitgestellt wird. Um den Funktionscode in Log Analytics anzuzeigen, öffnen Sie das Blatt Log Analytics-/Microsoft Sentinel-Protokolle, klicken Sie auf „Funktionen“, suchen Sie nach dem Alias „TomcatEvent“ und laden Sie den Funktionscode oder klicken Sie hier. Die Aktivierung der Funktion dauert normalerweise 10 bis 15 Minuten nach der Installation/Aktualisierung der Lösung.

Hinweis

Dieser Datenconnector wurde unter Verwendung der Apache Tomcat-Version 10.0.4 entwickelt.

  1. Installieren und Integrieren des Agents für Linux oder Windows

Installieren Sie den Agent in der Apache Tomcat Server-Instanz, in der die Protokolle generiert werden.

Protokolle von auf Linux- oder Windows-Servern bereitgestellten Apache Tomcat Server-Instanzen werden von Linux- oder Windows-Agents gesammelt.

  1. Konfigurieren der zu erfassenden Protokolle

Konfigurieren des zu sammelnden benutzerdefinierten Protokollverzeichnis

  1. Wählen Sie den obigen Link aus, um die erweiterten Einstellungen Ihres Arbeitsbereichs zu öffnen.
  2. Wählen Sie im linken Bereich Daten und dann Benutzerdefinierte Protokolle aus, und klicken Sie auf Hinzufügen+.
  3. Klicken Sie auf Durchsuchen, um ein Beispiel einer Tomcat-Protokolldatei (z. B. access.log oder error.log) hochzuladen. Klicken Sie anschließend auf Weiter >.
  4. Wählen Sie Neue Zeile als Datensatztrennzeichen aus, und klicken Sie auf Weiter >.
  5. Wählen Sie Windows oder Linux aus, und geben Sie den Pfad zu den Tomcat-Protokollen entsprechend Ihrer Konfiguration ein. Beispiel:
  • Linux-Verzeichnis: /var/log/tomcat/*.log
  1. Nachdem Sie den Pfad eingegeben haben, klicken Sie auf das Symbol „+“, um ihn anzuwenden. Klicken Sie dann auf Weiter >.
  2. Fügen Sie Tomcat_CL als benutzerdefinierten Protokollnamen hinzu, und klicken Sie auf Fertig.

Nächste Schritte

Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.