Microsoft Sentinel용 PostgreSQL 이벤트 커넥터

  • 아티클

PostgreSQL 데이터 커넥터는 PostgreSQL 이벤트를 Microsoft Sentinel로 수집하는 기능을 제공합니다. 자세한 내용은 PostgreSQL 설명서를 참조하세요.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성 설명
Kusto 함수 별칭 PostgreSQLEvent
Kusto 함수 URL https://aka.ms/sentinel-postgresql-parser
Log Analytics 테이블 PostgreSQL_CL
데이터 수집 규칙 지원 현재 지원되지 않음
다음에서 지원 Microsoft Corporation

쿼리 샘플

PostgreSQL 오류

PostgreSQLEvent

| where EventSeverity in~ ('ERROR', 'FATAL')

| sort by EventEndTime

공급업체 설치 지침

참고 항목

이 데이터 커넥터는 예상대로 작동하기 위해 Kusto 함수를 기반으로 하는 PostgreSQL 파서를 사용합니다. 이 파서는 솔루션 설치와 함께 설치됩니다.

  1. Linux 또는 Windows용 에이전트 설치 및 온보딩

로그가 생성되는 Tomcat 서버에 에이전트를 설치합니다.

Linux 또는 OpenVPN 서버에 배포된 PostgreSQL 서버의 로그는 Linux 또는 Windows 에이전트에 의해 수집됩니다.

  1. 파일에 로그를 작성하도록 PostgreSQL 구성

  2. postgresql.conf 파일을 편집하여 파일에 로그를 작성합니다.

log_destination = 'stderr'

logging_collector = on

log_directory 및 log_filename 매개 변수를 설정합니다. 자세한 내용은 PostgreSQL 설명서를 참조하세요.

  1. 수집할 로그 구성

수집할 사용자 지정 로그 디렉터리 구성

  1. 작업 영역 고급 설정을 열려면 위 링크를 선택합니다.
  2. 왼쪽 창에서 설정을 선택하고 사용자 지정 로그를 선택한 다음 +사용자 지정 로그 추가를 클릭합니다.
  3. 찾아보기를 클릭하여 PostgreSQL 로그 파일의 샘플을 업로드합니다. 그런 후 다음>을 클릭합니다.
  4. 레코드 구분 기호로 타임스탬프를 선택하고 다음 >을 클릭합니다.
  5. Windows 또는 Linux를 선택하고 구성에 따라 PostgreSQL 로그 경로를 입력합니다(예: 일부 Linux 배포판의 경우 기본 경로는 /var/log/postgresql/).
  6. 경로를 입력한 후 '+' 기호를 클릭하여 적용한 후 다음>을 클릭합니다.
  7. PostgreSQL을 사용자 지정 로그 이름으로 추가하고('_CL' 접미사가 자동으로 추가됨) 완료를 클릭합니다.

연결 유효성 검사

로그가 Microsoft Sentinel에 표시되기 시작할 때까지 20분 이상 걸릴 수 있습니다.

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.