Microsoft Sentinel용 Dynatrace Problems 커넥터

이 커넥터는 Dynatrace 문제 REST API를 사용하여 문제 이벤트를 Microsoft Sentinel Log Analytics로 수집합니다.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성	설명
Log Analytics 테이블	{{graphQueriesTableName}}
데이터 수집 규칙 지원	현재 지원되지 않음
다음에서 지원	Dynatrace

쿼리 샘플

모든 문제 이벤트

DynatraceProblems

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

모든 미해결 문제 이벤트

DynatraceProblems

| summarize  arg_max(EndTime, *) by ProblemId

| where isnull(EndTime) or Status == "OPEN"

|  take 10

오류 문제 이벤트

DynatraceProblems

| where SeverityLevel == "ERROR"

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

가용성 문제 이벤트

DynatraceProblems

| where SeverityLevel == "AVAILABILITY"

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

성능 문제 이벤트

DynatraceProblems

| where SeverityLevel == "PERFORMANCE"

| summarize  arg_max(StartTime, *) by ProblemId

|  take 10

영향 수준에 따른 문제 이벤트 계산

DynatraceProblems

| summarize  arg_max(StartTime, *) by ProblemId

| summarize count() by ImpactLevel

| take 10

심각도 수준에 따른 문제 이벤트 계산

DynatraceProblems

| summarize  arg_max(StartTime, *) by ProblemId

| summarize count() by SeverityLevel

| take 10

필수 조건

Dynatrace 문제와 통합하려면 다음 사항을 확인합니다.

• Dynatrace 테넌트(예: xyz.dynatrace.com): Dynatrace 플랫폼에 대해 자세히 알아보려면 유효한 Dynatrace 테넌트가 필요합니다. 평가판을 시작합니다.
• Dynatrace 액세스 토큰: Dynatrace 액세스 토큰이 필요합니다. 토큰에는 읽기 문제(problems.read) 범위가 있어야 합니다.

공급업체 설치 지침

Microsoft Sentinel에 대한 Dynatrace 문제 이벤트

액세스 토큰을 생성하려면 이 지침을 따릅니다.

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.