Łącznik usługi Advanced Analytics exabeam dla usługi Microsoft Sentinel
Łącznik danych usługi Exabeam Advanced Analytics zapewnia możliwość pozyskiwania zdarzeń usługi Exabeam Advanced Analytics do usługi Microsoft Sentinel. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją usługi Advanced Analytics usługi Exabeam.
Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.
atrybuty Połączenie or
| atrybut Połączenie or | opis |
|---|---|
| Tabele usługi Log Analytics | Syslog (Exabeam) |
| Obsługa reguł zbierania danych | Przekształcanie obszaru roboczego DCR |
| Obsługiwane przez | Microsoft Corporation |
Przykłady zapytań
10 pierwszych klientów (źródłowy adres IP)
ExabeamEvent
| summarize count() by SrcIpAddr
| top 10 by count_
Instrukcje instalacji dostawcy
Uwaga
Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami, która jest wdrażana w ramach rozwiązania. Aby wyświetlić kod funkcji w usłudze Log Analytics, otwórz blok Dzienniki usługi Log Analytics/Microsoft Sentinel, kliknij pozycję Funkcje i wyszukaj alias Exabeam Advanced Analytics i załaduj kod funkcji lub kliknij tutaj, w drugim wierszu zapytania wprowadź nazwy hostów urządzeń usługi Exabeam Advanced Analytics i inne unikatowe identyfikatory dla strumienia dziennika. Aktywacja funkcji zwykle trwa od 10 do 15 minut po zainstalowaniu/aktualizacji rozwiązania.
Uwaga
Ten łącznik danych został opracowany przy użyciu usługi Exabeam Advanced Analytics i54 (Syslog)
- Instalowanie i dołączanie agenta dla systemu Linux lub Windows
Zainstaluj agenta na serwerze, na którym są generowane lub przekazywane zaawansowane dzienniki analityczne exabeam.
Dzienniki z usługi Exabeam Advanced Analytic wdrożone na serwerach z systemem Linux lub Windows są zbierane przez agentów systemu Linux lub Windows .
- Konfigurowanie dzienników do zebrania
Konfigurowanie niestandardowego katalogu dziennika do zbierania
- Konfigurowanie przekazywania zdarzeń usługi Exabeam do usługi Syslog
Postępuj zgodnie z tymi instrukcjami , aby wysyłać dane dziennika aktywności usługi Exabeam Advanced Analytics za pośrednictwem dziennika syslog.
Następne kroki
Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.