Condividi tramite

[Deprecato] Connettore Apache Tomcat per Microsoft Sentinel

  • Articolo

Importante

La raccolta di log da molti dispositivi e appliance è ora supportata da Common Event Format (CEF) tramite AMA, syslog tramite AMA o log personalizzati tramite il connettore dati AMA in Microsoft Sentinel. Per altre informazioni, vedere Trovare il connettore dati di Microsoft Sentinel.

La soluzione Apache Tomcat offre la possibilità di inserire eventi Apache Tomcat in Microsoft Sentinel. Per altre informazioni, vedere la documentazione di Apache Tomcat.

Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.

Attributi connettore

Attributo connettore Descrizione
Tabelle Log Analytics Tomcat_CL
Supporto regole di raccolta dati Non è al momento supportato
Supportata da: Microsoft Corporation

Esempi di query

10 client principali (IP di origine)

TomcatEvent

| summarize count() by SrcIpAddr

| top 10 by count_

Istruzioni per l’installazione di Vendor

NOTA: per funzionare come previsto questo connettore dati dipende da un parser basato su una funzione Kusto, che viene distribuito come parte della soluzione. Per visualizzare il codice della funzione in Log Analytics, aprire il pannello Log Analytics/Log di Microsoft Sentinel, fare clic su Funzioni e cercare l'alias TomcatEvent e caricare il codice della funzione oppure fare clic qui. La funzione richiede in genere 10-15 minuti per l'attivazione dopo l'installazione/aggiornamento della soluzione.

Nota

Questo connettore dati è stato sviluppato con Apache Tomcat versione 10.0.4

  1. Installare ed eseguire l'onboarding dell'agente per Linux o Windows

Installare l'agente nel server Apache Tomcat in cui vengono generati i log.

I log di Apache Tomcat Server distribuiti in server Linux o Windows vengono raccolti dagli agenti Linux o Windows .

  1. Configurare i log da raccogliere

Configurare la directory di log personalizzata da raccogliere

  1. Selezionare il collegamento precedente per aprire le impostazioni avanzate dell'area di lavoro
  2. Nel riquadro sinistro selezionare Dati, selezionare Log personalizzati e fare clic su Aggiungi+
  3. Fare clic su Sfoglia per caricare un esempio di file di log Tomcat, ad esempio access.log o error.log. Fare quindi clic su Avanti >
  4. Selezionare Nuova riga come delimitatore di record e fare clic su Avanti >
  5. Selezionare Windows o Linux e immettere il percorso dei log tomcat in base alla configurazione. Esempio:
  • Directory Linux : '/var/log/tomcat/*.log'
  1. Dopo aver immesso il percorso, fare clic sul simbolo '+' da applicare, quindi fare clic su Avanti >
  2. Aggiungere Tomcat_CL come nome del log personalizzato e fare clic su Fine

Passaggi successivi

Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.