Konektor Agen Elastis (Mandiri) untuk Microsoft Sentinel

  • Artikel

Konektor data Agen Elastis menyediakan kemampuan untuk menyerap log, metrik, dan data keamanan Agen Elastis ke Microsoft Azure Sentinel.

Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.

atribut Koneksi or

Atribut konektor Deskripsi
Tabel Log Analytics ElasticAgentLogs_CL
Dukungan aturan pengumpulan data Saat ini tidak didukung
Didukung oleh Microsoft Corporation

Kueri sampel

10 Perangkat Teratas

ElasticAgentEvent

| summarize count() by DvcIpAddr

| top 10 by count_

Prasyarat

Untuk berintegrasi dengan Agen Elastis (Mandiri) pastikan Anda memiliki:

  • Sertakan prasyarat kustom jika konektivitas memerlukan - lain hapus kustom: Deskripsi untuk prasyarat kustom apa pun

Instruksi penginstalan vendor

Catatan

Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk bekerja seperti yang diharapkan ElasticAgentEvent yang disebarkan dengan Solusi Microsoft Sentinel.

Catatan

Konektor data ini telah dikembangkan menggunakan Elastic Agent 7.14.

  1. Menginstal dan onboard agen untuk Linux atau Windows

Instal agen di Server tempat log Agen Elastis diteruskan.

Log dari Agen Elastis yang disebarkan di server Linux atau Windows dikumpulkan oleh agen Linux atau Windows .

  1. Mengonfigurasi Agen Elastis (Mandiri)

Ikuti instruksi untuk mengonfigurasi Agen Elastis untuk output ke Logstash

  1. Mengonfigurasi Logstash untuk menggunakan Plugin Output Microsoft Logstash

Ikuti langkah-langkah untuk mengonfigurasi Logstash untuk menggunakan plugin microsoft-logstash-output-azure-loganalytics:

3.1) Periksa apakah plugin sudah diinstal:

./logstash-plugin list | grep 'azure-loganalytics' (jika plugin diinstal, buka langkah 3.3)

3.2) Instal plugin:

./logstash-plugin instal microsoft-logstash-output-azure-loganalytics

3.3) Mengonfigurasi Logstash untuk menggunakan plugin

  1. Memvalidasi penyerapan log

Ikuti instruksi untuk memvalidasi konektivitas Anda:

Buka Analitik Log untuk memeriksa apakah log diterima menggunakan tabel kustom yang ditentukan di langkah 3.3 (misalnya ElasticAgentLogs_CL).

Mungkin perlu waktu sekitar 30 menit hingga koneksi mengalirkan data ke ruang kerja Anda.

Langkah berikutnya

Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.