Microsoft Sentinel용 Dynatrace Audit Logs 커넥터

  • 아티클

이 커넥터는 Dynatrace 감사 로그 REST API를 사용하여 테넌트 감사 로그를 Microsoft Sentinel Log Analytics로 수집합니다.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성 설명
Log Analytics 테이블 {{graphQueriesTableName}}
데이터 수집 규칙 지원 현재 지원되지 않음
다음에서 지원 Dynatrace

쿼리 샘플

모든 감사 로그 이벤트

DynatraceAuditLogs

| take 10

사용자 로그인 이벤트

DynatraceAuditLogs

| where EventType == "LOGIN"
and Category == "WEB_UI"

| take 10

액세스 토큰 만들기 이벤트

DynatraceAuditLogs

| where EventType == "CREATE"
and Category == "TOKEN"

| take 10

필수 조건

Dynatrace 감사 로그와 통합하려면 다음 사항을 확인합니다.

  • Dynatrace 테넌트(예: xyz.dynatrace.com): Dynatrace 플랫폼에 대해 자세히 알아보려면 유효한 Dynatrace 테넌트가 필요합니다. 평가판을 시작합니다.
  • Dynatrace 액세스 토큰: Dynatrace 액세스 토큰이 필요합니다. 토큰에는 감사 로그 읽기(auditLogs.read) 범위가 있어야 합니다.

공급업체 설치 지침

Microsoft Sentinel에 대한 Dynatrace 감사 로그 이벤트

Dynatrace 감사 로깅을 사용하도록 설정합니다. 액세스 토큰을 생성하려면 이 지침을 따릅니다.

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.