Microsoft Sentinel용 OpenVPN 서버 커넥터
OpenVPN 데이터 커넥터는 OpenVPN 서버 로그를 Microsoft Sentinel에 수집하는 기능을 제공합니다.
자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.
커넥터 특성
커넥터 특성 | 설명 |
---|---|
Log Analytics 테이블 | Syslog(OpenVPN) |
데이터 수집 규칙 지원 | 작업 영역 변환 DCR |
지원 공급자 | Microsoft Corporation |
쿼리 샘플
상위 10개 원본
OpenVpnEvent
| summarize count() by tostring(SrcIpAddr)
| top 10 by count_
공급업체 설치 지침
참고 항목
이 데이터 커넥터는 Microsoft Sentinel 솔루션과 함께 배포되는 OpenVpnEvent가 예상대로 작동하도록 Kusto 함수 기반 파서에 의존합니다.
- Linux 또는 Windows용 에이전트 설치 및 온보딩
OpenVPN에 전달되는 서버에 에이전트를 설치합니다.
Linux 또는 OpenVPN 서버에 배포된 JBoss 서버의 로그는 Linux 또는 Windows 에이전트에 의해 수집됩니다.
- 수집할 로그 구성
수집할 기능과 해당 심각도를 구성합니다.
작업 영역 고급 설정 구성에서 데이터를 선택한 다음 Syslog를 선택합니다.
내 컴퓨터에 아래 구성 적용을 선택하고 시설 및 심각도를 선택합니다.
저장을 클릭합니다.
OpenVPN 로그를 확인합니다.
OpenVPN 서버 로그는 일반적인 syslog 파일에 기록됩니다(사용된 Linux 배포에 따라 다름: 예: /var/log/messages).
다음 단계
자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.