Megosztás a következőn keresztül:


[Elavult] Cisco Application Centric Infrastructure connector for Microsoft Sentinel

Fontos

A sok készülékről és eszközről származó naplógyűjtést mostantól támogatja a Common Event Format (CEF) az AMA-n, a Syslogon keresztül az AMA-n vagy az egyéni naplókon keresztül a Microsoft Sentinel AMA-adatösszekötőn keresztül. További információért lásd: A Microsoft Sentinel-adatösszekötő megkeresése.

A Cisco Application Centric Infrastructure (ACI) adatösszekötő lehetővé teszi a Cisco ACI-naplók Microsoft Sentinelbe való betöltését.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Összekötő attribútumai

Összekötő attribútum Leírás
Log Analytics-tábla(ok) Syslog (CiscoACIEvent)
Adatgyűjtési szabályok támogatása Munkaterület-átalakítás – DCR
Támogatja: Microsoft Corporation

Példák lekérdezésekre

A 10 legjobb erőforrás (DstResourceId)

CiscoACIEvent

| where notempty(DstResourceId)

| summarize count() by DstResourceId

| top 10 by count_

Szállító telepítési útmutatója

Feljegyzés

Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, amely a Várt CiscoACIEvent függvényt használja, amely a Microsoft Sentinel Solution használatával van üzembe helyezve.

Feljegyzés

Ezt az adatösszekötőt a Cisco ACI 1.x-es kiadásával fejlesztettük ki

  1. Konfigurálja a Cisco ACI rendszer naplóit a Syslogon keresztül a távoli kiszolgálóra, ahol telepíteni fogja az ügynököt.

Az alábbi lépések végrehajtásával konfigurálhatja a Syslog-célhelyet, a célcsoportot és a Syslog-forrást.

  1. Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren

Telepítse az ügynököt arra a kiszolgálóra, amelyre a naplókat továbbítani fogja.

A Linux- vagy Windows-kiszolgálókon lévő naplókat Linux- vagy Windows-ügynökök gyűjtik.

  1. Naplók ellenőrzése a Microsoft Sentinelben

Nyissa meg a Log Analyticst annak ellenőrzéséhez, hogy a naplók a Syslog-sémával érkeznek-e.

MEGJEGYZÉS: Az új naplók a Syslog táblában való megjelenése akár 15 percet is igénybe vehet.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.