[Veraltet] Palo Alto Networks Cortex Data Lake (CDL) über AMA Connector für Microsoft Sentinel

Wichtig

Die Protokollsammlung aus vielen Appliances und Geräten wird jetzt vom Common Event Format (CEF) über AMA, Syslog über AMA oder benutzerdefinierte Protokolle über den AMA-Datenconnector in Microsoft Sentinel unterstützt. Weitere Informationen finden Sie auf "Ihren Microsoft Sentinel-Datenconnector finden".

Der Palo Alto Networks CDL-Datenconnector ermöglicht es, CDL-Protokolle in Microsoft Sentinel aufzunehmen.

Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.

Connectorattribute

Connectorattribut	BESCHREIBUNG
Log Analytics-Tabelle(n)	CommonSecurityLog (PaloAltoNetworksCDL)
Unterstützung von Datensammlungsregeln	Arbeitsbereichstransformation DCR
Unterstützt von	Microsoft Corporation

Abfragebeispiele

Top 10 Reiseziele

PaloAltoCDLEvent

| where isnotempty(DstIpAddr)
 
| summarize count() by DstIpAddr

| top 10 by count_

Voraussetzungen

Um mit [veraltet] Palo Alto Networks Cortex Data Lake (CDL) über AMA zu integrieren, stellen Sie sicher, dass Sie folgendes haben:

• ****: Damit Daten von Nicht-Azure-VMs gesammelt werden können, muss auf diesen Azure Arc installiert und aktiviert sein. Weitere Informationen
• ****: Common Event Format (CEF) über AMA und Syslog über AMA-Daten-Connectors müssen installiert werden. Weitere Informationen

Installationsanweisungen des Anbieters

Hinweis

Dieser Datenconnector ist auf einen Parser angewiesen, der auf einer Kusto-Funktion namens PaloAltoCDLEvent basiert, um ordnungsgemäß zu funktionieren. Diese Funktion wird mit der Microsoft Sentinel-Lösung bereitgestellt.

2. Sichern Ihres Computers

Stellen Sie sicher, dass Sie die Sicherheit des Computers gemäß der Sicherheitsrichtlinie Ihrer Organisation konfigurieren.

Weitere Informationen >

Nächste Schritte

Besuchen Sie die zugehörige Lösung im Azure Marketplace für weitere Informationen.