[Deprecato] Connettore Microsoft Sysmon for Linux per Microsoft Sentinel
Importante
La raccolta di log da molti dispositivi e appliance è ora supportata da Common Event Format (CEF) tramite AMA, syslog tramite AMA o log personalizzati tramite il connettore dati AMA in Microsoft Sentinel. Per altre informazioni, vedere Trovare il connettore dati di Microsoft Sentinel.
Sysmon for Linux fornisce informazioni dettagliate su creazioni di processi, connessioni di rete e altri eventi di sistema. [Collegamento di Sysmon for Linux:]. Il connettore Sysmon for Linux usa Syslog come metodo di inserimento dati. Questa soluzione dipende da ASIM per funzionare come previsto. Distribuire ASIM per ottenere il valore completo dalla soluzione.
Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.
Attributi connettore
| Attributo connettore | Descrizione |
|---|---|
| Tabelle Log Analytics | Syslog (Sysmon) |
| Supporto regole di raccolta dati | Trasformazione area di lavoro DCR |
| Supportata da: | Microsoft Corporation |
Esempi di query
I 10 eventi più importanti per ActingProcessName
vimProcessCreateLinuxSysmon
| summarize count() by ActingProcessName
| top 10 by count_
Istruzioni per l’installazione di Vendor
Per funzionare come previsto, questo connettore di dati dipende dai parser ASIM basati sulle Funzioni Kusto. Distribuire i parser
Verranno distribuite le funzioni seguenti:
vimFileEventLinuxSysmonFileCreated, vimFileEventLinuxSysmonFileDeleted
vimProcessCreateLinuxSysmon, vimProcessTerminateLinuxSysmon
vimNetworkSessionLinuxSysmon
- Installare e caricare l'agente per Linux
È in genere consigliabile installare l'agente in un computer diverso rispetto a quello in cui vengono generati i log.
I log syslog vengono raccolti solo dagli agenti Linux.
- Configurare i log da raccogliere
È possibile configurare le strutture da raccogliere e le rispettive gravità.
- In Configurazione delle impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.
- Selezionare Applica la configurazione seguente alle macchine virtuali e quindi selezionare le strutture e le gravità.
- Fare clic su Salva.
Passaggi successivi
Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.