Connettore GitLab per Microsoft Sentinel
Il connettore GitLab consente di connettere facilmente i log di GitLab (GitLab edizione Enterprise - Standalone) con Microsoft Sentinel. In questo modo è possibile ottenere informazioni più dettagliate sulla sicurezza nelle pipeline DevOps dell'organizzazione.
Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.
attributi Connessione or
| Attributo Connessione or | Descrizione |
|---|---|
| Tabelle di Log Analytics | Syslog (GitlabAccess) Syslog (GitlabAudit) Syslog (GitlabApp) |
| Supporto delle regole di raccolta dati | Trasformazione dell'area di lavoro DCR |
| Supportata da: | Microsoft Corporation |
Esempi di query
Log applicazioni GitLab
GitLabApp
| sort by TimeGenerated
Log di controllo di GitLab
GitLabAudit
| sort by TimeGenerated
Log di accesso di GitLab
GitLabAccess
| sort by TimeGenerated
Istruzioni di installazione fornitore
Impostazione
Questo connettore dati dipende da tre parser basati su una funzione Kusto per funzionare come previsto nei log di accesso di GitLab, nei log di controllo GitLab e nei log applicazioni GitLab distribuiti con la soluzione Microsoft Sentinel.
- Installare ed eseguire l'onboarding dell'agente per Linux
È in genere consigliabile installare l'agente in un computer diverso rispetto a quello in cui vengono generati i log.
I log syslog vengono raccolti solo dagli agenti Linux .
- Configurare i log da raccogliere
È possibile configurare le strutture da raccogliere e le rispettive gravità.
- In Configurazione delle impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.
- Selezionare Applica la configurazione seguente ai computer e selezionare le funzionalità e i livelli di gravità.
- Fare clic su Salva.
Passaggi successivi
Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.