Connettore VMware ESXi per Microsoft Sentinel

  • Articolo

Il connettore VMware ESXi consente di connettere facilmente i log di VMWare ESXi con Microsoft Sentinel. Questo offre maggiori informazioni sui server ESXi dell'organizzazione e migliora le funzionalità operative di sicurezza.

Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics Syslog (VMwareESXi)
Supporto delle regole di raccolta dati Trasformazione dell'area di lavoro DCR
Supportata da: Microsoft Corporation

Esempi di query

Totale eventi per tipo di log

VMwareESXi 

| summarize count() by ProcessName

Primi 10 host ESXi che generano eventi

VMwareESXi 

| summarize count() by HostName 

| top 10 by count_

Prerequisiti

Per l'integrazione con VMware ESXi, assicurarsi di disporre di:

  • VMwareESXi: deve essere configurato per esportare i log tramite Syslog

Istruzioni di installazione fornitore

Nota

Questo connettore dati dipende da un parser basato su una funzione Kusto per funzionare come previsto, che viene distribuito come parte della soluzione. Per visualizzare il codice della funzione in Log Analytics, aprire il pannello Log Analytics/Log di Microsoft Sentinel, fare clic su Funzioni e cercare l'alias VMwareESXi e caricare il codice della funzione oppure fare clic qui, nella seconda riga della query immettere i nomi host dei dispositivi VMwareESXi e qualsiasi altro identificatore univoco per il logstream. La funzione richiede in genere 10-15 minuti per l'attivazione dopo l'installazione/aggiornamento della soluzione.

  1. Installare ed eseguire l'onboarding dell'agente per Linux

È in genere consigliabile installare l'agente in un computer diverso rispetto a quello in cui vengono generati i log.

I log syslog vengono raccolti solo dagli agenti Linux .

  1. Configurare i log da raccogliere

È possibile configurare le strutture da raccogliere e le rispettive gravità.

  1. In Configurazione delle impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.

  2. Selezionare Applica la configurazione seguente ai computer e selezionare le funzionalità e i livelli di gravità.

  3. Fare clic su Salva.

  4. Configurare e connettere VMware ESXi

  5. Seguire queste istruzioni per configurare VMWare ESXi per inoltrare syslog:

  1. Usare l'indirizzo IP o il nome host per il dispositivo Linux con l'agente Linux installato come indirizzo IP di destinazione.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.