Cisco Application Centric Infrastructure connector for Microsoft Sentinel

A Cisco Application Centric Infrastructure (ACI) adatösszekötő lehetővé teszi a Cisco ACI-naplók Microsoft Sentinelbe való betöltését.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum	Leírás
Log Analytics-tábla(ok)	Syslog (CiscoACIEvent)
Adatgyűjtési szabályok támogatása	Munkaterület-átalakítás – DCR
Támogatja:	Microsoft Corporation

Példák lekérdezésekre

A 10 legjobb erőforrás (DstResourceId)

CiscoACIEvent

| where notempty(DstResourceId)

| summarize count() by DstResourceId

| top 10 by count_

Szállító telepítési útmutatója

Feljegyzés

Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, amely a Várt CiscoACIEvent függvényt használja, amely a Microsoft Sentinel Solution használatával van üzembe helyezve.

Feljegyzés

Ezt az adatösszekötőt a Cisco ACI 1.x-es kiadásával fejlesztettük ki

1. Konfigurálja a Cisco ACI rendszer naplóit a Syslogon keresztül a távoli kiszolgálóra, ahol telepíteni fogja az ügynököt.

Az alábbi lépések végrehajtásával konfigurálhatja a Syslog-célhelyet, a célcsoportot és a Syslog-forrást.

2. Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren

Telepítse az ügynököt arra a kiszolgálóra, amelyre a naplókat továbbítani fogja.

A Linux- vagy Windows-kiszolgálókon lévő naplókat Linux- vagy Windows-ügynökök gyűjtik.

3. Naplók ellenőrzése a Microsoft Sentinelben

Nyissa meg a Log Analyticst annak ellenőrzéséhez, hogy a naplók a Syslog-sémával érkeznek-e.

MEGJEGYZÉS: Az új naplók a Syslog táblában való megjelenése akár 15 percet is igénybe vehet.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.