Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Important
La collecte de journaux depuis de nombreux appareils et dispositifs est désormais prise en charge par le format commun d'événements (CEF) via AMA, Syslog via AMA ou les journaux personnalisés via le connecteur de données AMA dans Microsoft Sentinel. Pour plus d’informations, consultez Rechercher votre connecteur de données Microsoft Sentinel.
Le connecteur de données McAfee ePolicy Orchestrator permet d’ingérer des événements McAfee ePO dans Microsoft Sentinel via syslog. Reportez-vous à la documentation pour plus d’informations.
Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.
Attributs du connecteur
| Attribut du connecteur | Description |
|---|---|
| Alias de fonction Kusto | McAfeeEPOEvent |
| URL de fonction Kusto | https://aka.ms/sentinel-McAfeeePO-parser |
| Table(s) Log Analytics | Syslog(McAfeeePO) |
| Prise en charge des règles de collecte de données | Transformation de l'espace de travail DCR |
| Pris en charge par | Microsoft Corporation |
Exemples de requête
10 sources principales
McAfeeEPOEvent
| summarize count() by DvcHostname
| top 10 by count_
Instructions d’installation du fournisseur
Ce connecteur de données dépend d’un analyseur basé sur une fonction Kusto pour fonctionner comme prévu, McAfeeEPOEvent, qui est déployé avec la solution Microsoft Sentinel.
- Installer et intégrer l'agent pour Linux
En règle générale, il est conseillé d'installer l’agent sur un ordinateur différent de celui sur lequel les journaux sont générés.
Les journaux Syslog sont collectés uniquement depuis les agents Linux.
- Configurer les journaux à collecter
Configurez les installations à collecter et leurs gravités.
Sous Configuration dans les paramètres avancés de l’espace de travail, sélectionnez Données, puis Syslog.
Sélectionnez Appliquer la configuration ci-dessous à mes machines, puis sélectionnez les installations et les gravités.
Cliquez sur Enregistrer.
Configurer le transfert d’événements McAfee ePolicy Orchestrator vers le serveur Syslog
Suivez ces instructions pour ajouter un serveur syslog d’inscription.
Étapes suivantes
Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.