Konektor OpenVPN Server untuk Microsoft Azure Sentinel
Konektor data OpenVPN menyediakan kemampuan untuk menyerap log OpenVPN Server ke Microsoft Sentinel.
Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.
atribut Koneksi or
| Atribut konektor | Deskripsi |
|---|---|
| Tabel Log Analytics | Syslog(OpenVPN) |
| Dukungan aturan pengumpulan data | DCR transformasi ruang kerja |
| Didukung oleh | Microsoft Corporation |
Kueri sampel
10 Sumber Teratas
OpenVpnEvent
| summarize count() by tostring(SrcIpAddr)
| top 10 by count_
Instruksi penginstalan vendor
Catatan
Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk bekerja seperti yang diharapkan OpenVpnEvent yang disebarkan dengan Solusi Microsoft Sentinel.
- Menginstal dan onboard agen untuk Linux atau Windows
Instal agen di Server tempat OpenVPN diteruskan.
Log dari OpenVPN Server yang disebarkan di server Linux atau Windows dikumpulkan oleh agen Linux atau Windows .
- Konfigurasikan log yang akan dikumpulkan
Konfigurasikan fasilitas yang ingin Anda kumpulkan dan tingkat keparahannya.
Di bawah Konfigurasi pengaturan tingkat lanjut ruang kerja, pilih Data lalu Syslog.
Pilih Terapkan konfigurasi di bawah ini ke komputer saya dan pilih fasilitas dan tingkat keparahan.
Klik Simpan.
Periksa log OpenVPN Anda.
Log server OpenVPN ditulis ke dalam file syslog umum (tergantung pada distribusi Linux yang digunakan: misalnya /var/log/messages)
Langkah berikutnya
Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.