Connettore Dynatrace Problems per Microsoft Sentinel

Questo connettore usa l'API REST Dynatrace Problem per inserire eventi di problema in Microsoft Sentinel Log Analytics

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics {{graphQueriesTableName}}
Supporto delle regole di raccolta dati Non è al momento supportato
Supportato da Dynatrace

Esempi di query

Tutti gli eventi di problema

DynatraceProblems

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

Tutti gli eventi di problema aperti

DynatraceProblems

| summarize  arg_max(EndTime, *) by ProblemId

| where isnull(EndTime) or Status == "OPEN"

|  take 10

Eventi di problema di errore

DynatraceProblems

| where SeverityLevel == "ERROR"

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

Eventi di problema di disponibilità

DynatraceProblems

| where SeverityLevel == "AVAILABILITY"

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

Eventi relativi ai problemi di prestazioni

DynatraceProblems

| where SeverityLevel == "PERFORMANCE"

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

Conteggia eventi di problema per livello di impatto

DynatraceProblems

| summarize  arg_max(StartTime, *) by ProblemId

| summarize count() by ImpactLevel

| take 10

Conteggio eventi di problema per livello di gravità

DynatraceProblems

| summarize  arg_max(StartTime, *) by ProblemId

| summarize count() by SeverityLevel

| take 10

Prerequisiti

Per l'integrazione con Dynatrace Problems, assicurarsi di avere:

  • Tenant Dynatrace (ad esempio xyz.dynatrace.com): è necessario un tenant Dynatrace valido per altre informazioni sulla piattaforma Dynatrace Avviare la versione di valutazione gratuita.
  • Dynatrace Access Token( Token di accesso Dynatrace): è necessario un token di accesso Dynatrace, il token deve avere un ambito di lettura (problemi.lettura).

Istruzioni di installazione fornitore

Eventi di problema Dynatrace in Microsoft Sentinel

Seguire queste istruzioni per generare un token di accesso.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.