OpenVPN-Server-Connector für Microsoft Sentinel
Der OpenVPN-Datenconnector bietet die Möglichkeit, OpenVPN Server-Protokolle in Microsoft Sentinel zu erfassen.
Connector-Attribute
| Connectorattribut | BESCHREIBUNG |
|---|---|
| Log Analytics-Tabellen | Syslog(OpenVPN) |
| Unterstützung für Datensammlungsregeln | Transformations-DCR des Arbeitsbereichs |
| Unterstützt von | Microsoft Corporation |
Abfragebeispiele
Top 10-Quellen
OpenVpnEvent
| summarize count() by tostring(SrcIpAddr)
| top 10 by count_
Installationsanweisungen des Anbieters
Hinweis
Dieser Daten-Connector ist von einem Parser abhängig, der auf einer Kusto-Funktion basiert, damit er wie das erwartete OpenVpnEvent funktioniert, das mit der Microsoft Sentinel-Lösung bereitgestellt wird.
- Agent für Linux oder Windows installieren und integrieren
Installieren Sie den Agent auf dem Server, auf dem openVPN weitergeleitet wird.
Protokolle von OpenVPN Server, die auf Linux- oder Windows-Servern bereitgestellt werden, werden von Linux- oder Windows-Agents gesammelt.
- Konfigurieren der zu erfassenden Protokolle
Konfigurieren Sie die zu erfassenden Einrichtungen und die zugehörigen Schweregrade.
Wählen Sie unter Konfiguration in den erweiterten Einstellungen des Arbeitsbereichs die Option Daten und dann Syslog aus.
Wählen Sie auf Nachstehende Konfiguration auf meine Computer anwenden aus, und wählen Sie die Einrichtungen und Schweregrade aus.
Klicken Sie auf Speichern.
Überprüfen Sie Ihre OpenVPN-Protokolle.
OpenVPN-Serverprotokolle werden in eine allgemeine syslog-Datei geschrieben (abhängig von der verwendeten Linux-Distribution: z. B. /var/log/messages).
Nächste Schritte
Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.