[Tidak digunakan lagi] Konektor Ubiquiti UniFi untuk Microsoft Azure Sentinel
Penting
Pengumpulan log dari banyak appliance dan perangkat sekarang didukung oleh Common Event Format (CEF) melalui AMA, Syslog melalui AMA, atau Log Kustom melalui konektor data AMA di Microsoft Sentinel. Untuk informasi selengkapnya, lihat Menemukan konektor data Microsoft Azure Sentinel Anda.
Konektor data Ubiquiti UniFi menyediakan kemampuan untuk menyerap peristiwa Ubiquiti UniFi firewall, dns, ssh, AP ke Microsoft Sentinel.
Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.
Atribut konektor
Atribut konektor | Deskripsi |
---|---|
Tabel Log Analytics | Ubiquiti_CL |
Dukungan aturan pengumpulan data | Saat ini tidak didukung |
Didukung oleh | Microsoft Corporation |
Kueri sampel
10 Klien Teratas (IP Sumber)
UbiquitiAuditEvent
| summarize count() by SrcIpAddr
| top 10 by count_
Instruksi penginstalan vendor
Catatan
Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk bekerja seperti yang diharapkan UbiquitiAuditEvent yang disebarkan dengan Solusi Microsoft Sentinel.
Catatan
Konektor data ini telah dikembangkan menggunakan Versi Rilis Pengontrol Sistem Perusahaan: 5.6.2 (Syslog)
- Menginstal dan onboard agen untuk Linux atau Windows
Instal agen di Server tempat log Ubiquiti diteruskan dari perangkat Ubiquiti (misalnya server syslog jarak jauh)
Log dari Ubiquiti Server yang disebarkan di server Linux atau Windows dikumpulkan oleh agen Linux atau Windows .
- Konfigurasikan log yang akan dikumpulkan
Ikuti langkah-langkah konfigurasi di bawah ini untuk mendapatkan log Ubiquiti ke Microsoft Sentinel. Lihat Dokumentasi Azure Monitor untuk detail lebih lanjut tentang langkah-langkah ini.
Konfigurasikan penerusan log pada pengontrol Ubiquiti Anda:
i. Buka Pengaturan > Konfigurasi > > Pengontrol Sistem Pengelogan Jarak Jauh dan aktifkan log Syslog dan Debugging (opsional) (Lihat Panduan Pengguna untuk instruksi terperinci).
Unduh file konfigurasi Ubiquiti.conf.
Masuk ke server tempat Anda telah menginstal agen Azure Log Analytics.
Salin Ubiquiti.conf ke folder /etc/opt/microsoft/omsagent/workspace_id/conf/omsagent.d/.
Edit Ubiquiti.conf sebagai berikut:
i. tentukan port yang telah Anda atur perangkat Ubiquiti Anda untuk meneruskan log ke (baris 4)
ii. ganti workspace_id dengan nilai nyata ID Ruang Kerja Anda (baris 14.15.16.19)
Simpan perubahan dan mulai ulang agen Azure Log Analytics untuk layanan Linux dengan perintah berikut: sudo /opt/microsoft/omsagent/bin/service_control restart
Langkah berikutnya
Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.