Conector Oracle Cloud Infrastructure (mediante Azure Functions) para Microsoft Sentinel

  • Artículo

El conector de datos de Oracle Cloud Infrastructure (OCI) proporciona la capacidad de ingerir registros de OCI de OCI Stream en Microsoft Sentinel mediante la API REST de OCI Streaming.

Este contenido se genera automáticamente. Para los cambios, póngase en contacto con el proveedor de soluciones.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics OCI_Logs_CL
Compatibilidad con reglas de recopilación de datos No se admite actualmente.
Compatible con Microsoft Corporation

Ejemplos de consultas

Todos los eventos de OCI

OCI_Logs_CL

| sort by TimeGenerated desc

Requisitos previos

Para realizar la integración con Oracle Cloud Infrastructure (mediante Azure Functions), asegúrese de que tiene:

Instrucciones de instalación del proveedor

Nota

Este conector usa Azure Functions para conectarse a la API de Azure Blob Storage para extraer registros en Microsoft Sentinel. Esto puede dar lugar a costos adicionales para la ingesta de datos y para almacenar datos en Azure Blob Storage. Consulte la página de precios de Azure Functions y la página de precios de Azure Blob Storage para más información.

(Paso opcional) Almacene de manera segura las claves o tokens de autorización del área de trabajo y de la API en Azure Key Vault. Azure Key Vault proporciona un mecanismo seguro para almacenar y recuperar valores de clave. Siga estas instrucciones para usar Azure Key Vault con una aplicación de funciones de Azure Functions.

Nota

Este conector de datos depende de un analizador basado en una función de Kusto para que funcione según lo previsto en OCILogs, que se implementa con la solución de Microsoft Sentinel.

PASO 1: Creación de flujo

  1. Inicie sesión en la consola de OCI y vaya al menú de navegación ->Analytics & IA ->Streaming
  2. Haga clic en Crear flujo
  3. Seleccione Pool de flujos o cree uno nuevo.
  4. Proporcione el nombre de flujo, la retención, el número de particiones, el ratio total de escrituras y el ratio total de lecturas en función de la cantidad de datos.
  5. Vaya a menú de navegación ->Logging ->Conectores de servicio.
  6. Haga clic en Crear conector de servicio.
  7. Proporcione el nombre del conector, la descripción y el compartimiento de recurso.
  8. Seleccione Origen: Logging
  9. Seleccione Destino: Streaming.
  10. (Opcional) Configure el grupo de registros, los filtros o use una consulta de búsqueda personalizada para transmitir solo los registros que necesita.
  11. Configure el destino (seleccione el flujo creado antes).
  12. Haga clic en Crear

Consulte la documentación para obtener más información sobre Streaming y Conectores de servicio.

PASO 2: Creación de credenciales para la API REST de OCI

Siga la documentación para crear una clave privada y un archivo de configuración de clave de API.

IMPORTANTE: Guarde la clave privada y el archivo de configuración de clave de API creados durante este paso, ya que se usarán durante el paso de implementación.

PASO 3: Elija UNA de las dos opciones de implementación siguientes para implementar el conector y la función de Azure asociada

IMPORTANTE: Antes de implementar el conector de datos de OCI, tenga a mano el identificador y la clave principal del área de trabajo (se pueden copiar con las indicaciones siguientes), así como las credenciales de la API de OCI.

Pasos siguientes

Para obtener más información, vaya a la solución relacionada en Azure Marketplace.