Compartir a través de

Conector FIM de NXLog para Microsoft Sentinel

  • Artículo

El módulo NXLog FIM permite examinar archivos y directorios, notificar incorporaciones detectadas, cambios, cambios de nombre y eliminaciones en las rutas de acceso designadas a través de sumas de comprobación calculadas durante exámenes sucesivos. Este conector de API de REST puede exportar eficazmente los eventos FIM configurados a Microsoft Sentinel en tiempo real.

Este contenido se genera automáticamente. Para los cambios, póngase en contacto con el proveedor de soluciones.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics NXLogFIM_CL
Compatibilidad con reglas de recopilación de datos No se admite actualmente.
Compatible con NXLog

Ejemplos de consultas

Buscar todos los eventos DELETE

NXLogFIM_CL

| where EventType_s == 'DELETE'

| project-away
SourceSystem,
Type

| sort by EventTime_t

Gráfico de barras para eventos por tipo, por host

NXLogFIM_CL

| summarize EventCount = count() by Hostname_s, EventType_s

| where strlen(EventType_s) > 1

| project Eventype = Hostname_s, EventType_s, EventCount

| order by EventCount desc

| render barchart

Gráfico circular para la visualización de eventos por host

NXLogFIM_CL

| summarize EventCount = count() by Hostname_s, EventType_s

| sort by EventCount

| render piechart

Resumen general de eventos por host

NXLogFIM_CL

| summarize count() by Hostname_s, EventType_s

Instrucciones de instalación del proveedor

Siga las instrucciones paso a paso del capítulo de integración de Microsoft Sentinel del Guía de usuario de NXLog para configurar este conector.