次の方法で共有


[非推奨]Microsoft Sentinel 用 Apache HTTP Server コネクタ

重要

多くのアプライアンスおよびデバイスからのログ収集が、AMA 経由の Common Event Format (CEF)、AMA 経由の Syslog、または Microsoft Sentinel の AMA データ コネクタ経由のカスタム ログでサポートされるようになりました。 詳細については、「Microsoft Sentinel データ コネクタを見つける」を参照してください。

Apache HTTP Server データ コネクタは、Apache HTTP Server イベントを Microsoft Sentinel に取り込む機能を提供します。 詳細については、Apache ログのドキュメントを参照してください。

これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル ApacheHTTPServer_CL
データ収集ルールのサポート 現在、サポートされていません
サポートしているもの Microsoft Corporation

クエリのサンプル

上位 10 個のクライアント (ソース IP)

ApacheHTTPServer

| summarize count() by SrcIpAddr

| top 10 by count_

ベンダーのインストール手順

注意

このデータ コネクタは、ソリューションの一部としてデプロイされている Kusto 関数に基づくパーサーを利用して正常に動作します。 Log Analytics で関数コードを表示するには、[Log Analytics/Microsoft Sentinel ログ] ブレードを開き、[関数] をクリックしてエイリアス ApacheHTTPServer を検索し、関数コードを読み込むか、こちらをクリックします。 この関数は、通常、ソリューションのインストール/更新後にアクティブ化されるまでに 10 から 15 分かかります。

  1. Linux または Windows 用エージェントをインストールおよびオンボードする

ログが生成される Apache HTTP Server にエージェントをインストールします。

Linux または Windows サーバー上にデプロイされた Apache HTTP Server からのログは、Linux または Windows エージェントによって収集されます。

  1. 収集するログを構成する

収集するカスタム ログ ディレクトリを構成する

  1. 上のリンクを選び、ワークスペースの詳細設定を開きます
  2. 左側のペインで [データ] を選択し、[Custom Logs](カスタム ログ) を選択して [追加] をクリックします
  3. [参照] をクリックして、Apache HTTP Server ログ ファイルのサンプル (access.log や error.log など) をアップロードします。 次に、[次へ >] をクリックします
  4. レコード区切り記号として [改行] を選択し、[次へ >] をクリックします
  5. [Windows] または [Linux] を選択し、構成に基づいて Apache HTTP ログへのパスを入力します。 例:
  • Windows ディレクトリ: C:\Server\bin\Apache24\logs\*.log
  • Linux ディレクトリ: /var/log/httpd/*.log
  1. パスを入力した後、'+' 記号をクリックして適用し、[次へ >] をクリックします
  2. ApacheHTTPServer_CL をカスタム ログ名として追加し、[完了] をクリックします

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。