Megosztás a következőn keresztül:

[Elavult] MarkLogic Audit-összekötő a Microsoft Sentinelhez

  • Cikk

Fontos

A sok készülékről és eszközről származó naplógyűjtést mostantól támogatja a Common Event Format (CEF) az AMA-n, a Syslogon keresztül az AMA-n vagy az egyéni naplókon keresztül a Microsoft Sentinel AMA-adatösszekötőn keresztül. További információért lásd: A Microsoft Sentinel-adatösszekötő megkeresése.

A MarkLogic adatösszekötő lehetővé teszi a MarkLogicAudit-naplók Microsoft Sentinelbe való betöltését. További információért tekintse meg a MarkLogic dokumentációját .

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Összekötő attribútumai

Összekötő attribútum Leírás
Log Analytics-tábla(ok) MarkLogicAudit_CL
Adatgyűjtési szabályok támogatása Jelenleg nem támogatott
Támogatja: Microsoft Corporation

Példák lekérdezésekre

MarkLogicAudit – Minden tevékenység.

MarkLogicAudit_CL

| sort by TimeGenerated desc

Szállító telepítési útmutatója

MEGJEGYZÉS: Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, amely a megoldás részeként üzembe helyezett elvárt módon működik. A Log Analytics függvénykódjának megtekintéséhez nyissa meg a Log Analytics/Microsoft Sentinel Logs panelt, kattintson a Functions elemre, és keresse meg a MarkLogicAudit aliast, és töltse be a függvénykódot, vagy kattintson ide a lekérdezés második sorában, adja meg a MarkLogicAudit-eszköz(ek) állomásnevét és a naplóstream egyéb egyedi azonosítóit. A függvény aktiválása általában 10–15 percet vesz igénybe a megoldás telepítése/frissítése után.

  1. Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren

Telepítse az ügynököt arra a Tomcat-kiszolgálóra, ahol a naplók létrejönnek.

A Linux- vagy Windows-kiszolgálókon telepített MarkLogic Server naplóit Linux- vagy Windows-ügynökök gyűjtik.

  1. A MarkLogicAudit konfigurálása a naplózás engedélyezéséhez

A csoport naplózásának engedélyezéséhez hajtsa végre az alábbi lépéseket:

Hozzáférés a felügyeleti felülethez egy böngészővel;

Nyissa meg a Naplózási konfiguráció képernyőt (Csoportok > group_name > naplózás);

Válassza az Igaz lehetőséget a Naplózás engedélyezve választógombhoz;

Konfigurálja a kívánt naplózási eseményeket és/vagy naplózási korlátozásokat;

Kattintson az OK gombra.

További részletekért tekintse meg a MarkLogic dokumentációját

  1. A gyűjtendő naplók konfigurálása

Az egyéni naplókönyvtár konfigurálása gyűjtendőként

  1. A fenti hivatkozásra kattintva megnyithatja a munkaterület speciális beállításait
  2. A bal oldali panelen válassza a Beállítások lehetőséget, válassza az Egyéni naplók lehetőséget, majd kattintson az +Egyéni napló hozzáadása elemre
  3. Kattintson a Tallózás gombra egy MarkLogicAudit-naplófájl mintájának feltöltéséhez. Ezután kattintson a Tovább gombra >
  4. Válassza az Időbélyeget a rekordelválasztóként, majd kattintson a Tovább gombra >
  5. Válassza a Windows vagy a Linux lehetőséget, és adja meg a MarkLogicAudit-naplók elérési útját a konfiguráció alapján
  6. Az elérési út megadása után kattintson az alkalmazandó "+" szimbólumra, majd kattintson a Tovább gombra >
  7. Adja hozzá a MarkLogicAuditot egyéni naplónévként (a "_CL" utótag automatikusan hozzá lesz adva), majd kattintson a Kész gombra.

A kapcsolat ellenőrzése

Akár 20 percig is eltarthat, amíg a naplók megjelennek a Microsoft Sentinelben.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.