Connettore apache HTTP Server per Microsoft Sentinel
Il connettore dati apache HTTP Server offre la possibilità di inserire eventi apache HTTP Server in Microsoft Sentinel. Per altre informazioni, vedere la documentazione relativa ai log di Apache.
Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.
attributi Connessione or
Attributo Connessione or | Descrizione |
---|---|
Tabelle di Log Analytics | ApacheHTTPServer_CL |
Supporto delle regole di raccolta dati | Non è al momento supportato |
Supportata da: | Microsoft Corporation |
Esempi di query
Primi 10 client (IP di origine)
ApacheHTTPServer
| summarize count() by SrcIpAddr
| top 10 by count_
Istruzioni di installazione fornitore
Nota
Questo connettore dati dipende da un parser basato su una funzione Kusto per funzionare come previsto, che viene distribuito come parte della soluzione. Per visualizzare il codice della funzione in Log Analytics, aprire il pannello Log Analytics/Log di Microsoft Sentinel, fare clic su Funzioni e cercare l'alias ApacheHTTPServer e caricare il codice della funzione oppure fare clic qui. La funzione richiede in genere 10-15 minuti per l'attivazione dopo l'installazione/aggiornamento della soluzione.
- Installare ed eseguire l'onboarding dell'agente per Linux o Windows
Installare l'agente nel server HTTP Apache in cui vengono generati i log.
I log di Apache HTTP Server distribuiti in server Linux o Windows vengono raccolti dagli agenti Linux o Windows .
- Configurare i log da raccogliere
Configurare la directory di log personalizzata da raccogliere
- Selezionare il collegamento precedente per aprire le impostazioni avanzate dell'area di lavoro
- Nel riquadro sinistro selezionare Dati, selezionare Log personalizzati e fare clic su Aggiungi+
- Fare clic su Sfoglia per caricare un esempio di file di log del server HTTP Apache, ad esempio access.log o error.log. Fare quindi clic su Avanti >
- Selezionare Nuova riga come delimitatore di record e fare clic su Avanti >
- Selezionare Windows o Linux e immettere il percorso dei log HTTP Apache in base alla configurazione. Esempio:
- Directory di Windows :
C:\Server\bin\Apache24\logs\*.log
- Directory Linux :
/var/log/httpd/*.log
- Dopo aver immesso il percorso, fare clic sul simbolo '+' da applicare, quindi fare clic su Avanti >
- Aggiungere ApacheHTTPServer_CL come nome del log personalizzato e fare clic su Fine
Passaggi successivi
Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.