Megosztás a következőn keresztül:

[Elavult] PostgreSQL-események összekötője a Microsoft Sentinelhez

  • Cikk

Fontos

A sok készülékről és eszközről származó naplógyűjtést mostantól támogatja a Common Event Format (CEF) az AMA-n, a Syslogon keresztül az AMA-n vagy az egyéni naplókon keresztül a Microsoft Sentinel AMA-adatösszekötőn keresztül. További információért lásd: A Microsoft Sentinel-adatösszekötő megkeresése.

A PostgreSQL-adatösszekötő lehetővé teszi a PostgreSQL-események Microsoft Sentinelbe való betöltését. További információért tekintse meg a PostgreSQL dokumentációját .

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Összekötő attribútumai

Összekötő attribútum Leírás
Kusto függvény aliasa PostgreSQLEvent
Kusto függvény URL-címe https://aka.ms/sentinel-postgresql-parser
Log Analytics-tábla(ok) PostgreSQL_CL
Adatgyűjtési szabályok támogatása Jelenleg nem támogatott
Támogatja: Microsoft Corporation

Példák lekérdezésekre

PostgreSQL-hibák

PostgreSQLEvent

| where EventSeverity in~ ('ERROR', 'FATAL')

| sort by EventEndTime

Szállító telepítési útmutatója

Feljegyzés

Ez az adatösszekötő egy Kusto-függvényen alapuló PostgreSQL-elemzőtől függ, hogy a várt módon működjön. Ez az elemző a megoldás telepítésével együtt van telepítve.

  1. Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren

Telepítse az ügynököt arra a Tomcat-kiszolgálóra, ahol a naplók létrejönnek.

A Linux- vagy Windows-kiszolgálókon üzembe helyezett PostgreSQL-kiszolgáló naplóit Linux- vagy Windows-ügynökök gyűjtik.

  1. A PostgreSQL konfigurálása naplófájlok fájlokba való írásához

  2. Szerkessze a postgresql.conf fájlt a naplók fájlokba való írásához:

log_destination = "stderr"

logging_collector = be

Adja meg a következő paramétereket: log_directory és log_filename. További részletekért tekintse meg a PostgreSQL dokumentációját

  1. A gyűjtendő naplók konfigurálása

Az egyéni naplókönyvtár konfigurálása gyűjtendőként

  1. A fenti hivatkozásra kattintva megnyithatja a munkaterület speciális beállításait
  2. A bal oldali panelen válassza a Beállítások lehetőséget, válassza az Egyéni naplók lehetőséget, majd kattintson az +Egyéni napló hozzáadása elemre
  3. A Tallózás gombra kattintva feltölthet egy PostgreSQL-naplófájl mintáját. Ezután kattintson a Tovább gombra >
  4. Válassza az Időbélyeget a rekordelválasztóként, majd kattintson a Tovább gombra >
  5. Válassza a Windows vagy a Linux lehetőséget, és adja meg a PostgreSQL-naplók elérési útját a konfiguráció alapján (például egyes Linux-disztribúciók esetében az alapértelmezett elérési út a /var/log/postgresql/)
  6. Az elérési út megadása után kattintson az alkalmazandó "+" szimbólumra, majd kattintson a Tovább gombra >
  7. Adja hozzá a PostgreSQL-t egyéni naplónévként (a "_CL" utótag automatikusan megjelenik), majd kattintson a Kész gombra.

A kapcsolat ellenőrzése

Akár 20 percig is eltarthat, amíg a naplók megjelennek a Microsoft Sentinelben.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.