Megosztás a következőn keresztül:


Egyéni naplóelemző használata

Felhőhöz készült Defender Alkalmazások segítségével egyéni elemzőt konfigurálhat a naplók formátumának egyeztetéséhez és feldolgozásához, hogy azok felhasználhatók legyenek a felhőfelderítéshez. Általában egyéni elemzőt használna, ha a tűzfalat vagy az eszközt nem támogatja explicit módon a Felhőhöz készült Defender Apps. Ez lehet CSV-elemző vagy egyéni kulcsérték-elemző.

Az egyéni elemző használatával nem támogatott tűzfalakból származó naplók is használhatók az alábbi eljárást követve.

Egyéni elemző konfigurálása:

  1. A Microsoft Defender portál Cloud Apps területén válassza a Cloud Discovery>Actions>Create Cloud Discovery pillanatkép-jelentést. Példa:

    Képernyőkép az Új pillanatkép-jelentés létrehozása lehetőségről.

  2. Adja meg a jelentés nevét a Jelentés neve mezőben, leírását a Leírás mezőben.

  3. A Forrás területen görgessen végig lefelé, és válassza az Egyéni naplóformátum lehetőséget.... Például:

    Képernyőkép az Új felhőfelderítési pillanatkép létrehozása párbeszédpanelről.

  4. Gyűjtsön naplókat azokról a tűzfalakról és proxykról, amelyeken keresztül a szervezetén belül tevékenykedő felhasználók hozzáférnek az internethez. A naplókat a csúcsidőszak során gyűjtse be, hogy a forgalmi adatok a szervezeten belül tevékenykedő összes felhasználót tükrözzék.

  5. Nyissa meg a feldolgozni kívánt naplókat egy szövegszerkesztőben. Tekintse át a formátumukat, és győződjön meg arról, hogy a napló oszlopnevei megfelelnek az Egyéni naplóformátum párbeszédpanel mezőinek .

    A szükséges mezők az Egyéni naplóformátum párbeszédpanelen csillaggal (*) vannak megjelölve, és az egyéni naplóformátum párbeszédpanelen bemutatott sorrendben kell szerepelniük a naplókban. A naplók feldolgozása csak akkor történik, ha a szükséges mezők megtalálhatók a naplóban. A Felhőhöz készült Defender Apps által nem használt további mezők elvesznek.

  6. Az Egyéni naplóformátum párbeszédpanelen adja meg az adatok alapján a mezőket, hogy az adatok mely oszlopai korrelálnak az Felhőhöz készült Defender Apps adott mezőivel. Ha szükséges, módosítsa a naplófájl oszlopneveit, hogy azok megfeleljenek a mezőknek.

    Feljegyzés

    A mezők neveiben meg kell különböztetni a kis- és nagybetűket. Győződjön meg arról, hogy a Felhőhöz készült Defender-alkalmazásokban és a naplófájlban azonos módon írja be és írja be az oszlopok nevét. A dátumformátumnak szintén meg kell egyeznie a két helyen.

    Az alábbi képek például egy szövegszerkesztőben megnyitott minta naplófájlt és a megfelelő Egyéni naplóformátum párbeszédpanelt jelenítik meg.

    Képernyőkép egy szövegszerkesztőben megnyitott naplófájlról.

    Képernyőkép az Egyéni naplóformátum párbeszédpanelről, kitöltött értékekkel.

  7. Válassza a Mentés lehetőséget. A konfigurált egyéni naplóformátum alapértelmezett elemzőként lesz elmentve. A Szerkesztés lehetőséget választva bármikor szerkesztheti.

  8. A Forgalmi naplók feltöltése csoportban válassza ki a módosított naplófájlt, és válassza a Naplók feltöltése lehetőséget a feltöltéshez. Egyszerre legfeljebb 20 fájlt tölthet fel. Tömörített fájlok is támogatottak.

A feltöltés befejezése után egy állapotüzenet jelenik meg a képernyő jobb felső sarkában, amely tájékoztatja arról, hogy a napló feltöltése sikeresen megtörtént.

A naplók elemzése és elemzése eltarthat egy ideig. Egy értesítési szalagcím jelenik meg a Cloud Discovery > irányítópultjának tetején található állapotsoron, amelyen a naplófájlok feldolgozási állapota látható. Példa:

Képernyőkép a feldolgozási naplófájl menüsoráról.

Ha a naplófájlok feldolgozása befejeződött, egy e-mailt kap, amely értesíti Önt arról, hogy elkészült.

Tekintse meg a jelentést az állapotsor hivatkozásának kiválasztásával, vagy a Cloud Apps>Cloud Discovery>pillanatkép-jelentéseinek beállításával.> Válassza ki a pillanatkép-jelentést a megnyitásához. Példa:

Képernyőkép a Pillanatkép-jelentések lapról.

Következő lépések

Ha bármilyen problémába ütközik, azért vagyunk itt, hogy segítsünk. A termékproblémával kapcsolatos segítségért vagy támogatásért nyisson meg egy támogatási jegyet.