Łącznik infrastruktury skoncentrowanej na aplikacjach Cisco dla usługi Microsoft Sentinel

Łącznik danych Cisco Application Centric Infrastructure (ACI) zapewnia możliwość pozyskiwania dzienników Cisco ACI do usługi Microsoft Sentinel.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or	opis
Tabele usługi Log Analytics	Syslog (CiscoACIEvent)
Obsługa reguł zbierania danych	Przekształcanie obszaru roboczego DCR
Obsługiwane przez	Microsoft Corporation

Przykłady zapytań

10 najważniejszych zasobów (DstResourceId)

CiscoACIEvent

| where notempty(DstResourceId)

| summarize count() by DstResourceId

| top 10 by count_

Instrukcje instalacji dostawcy

Uwaga

Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami CiscoACIEvent , która jest wdrażana przy użyciu rozwiązania Microsoft Sentinel.

Uwaga

Ten łącznik danych został opracowany przy użyciu oprogramowania Cisco ACI w wersji 1.x

1. Skonfiguruj system Cisco ACI wysyłający dzienniki za pośrednictwem usługi Syslog do serwera zdalnego, na którym zostanie zainstalowany agent.

Wykonaj następujące kroki , aby skonfigurować lokalizację docelową dziennika systemowego, grupę docelową i źródło dziennika systemowego.

2. Instalowanie i dołączanie agenta dla systemu Linux lub Windows

Zainstaluj agenta na serwerze, do którego będą przekazywane dzienniki.

Dzienniki na serwerach z systemem Linux lub Windows są zbierane przez agentów systemu Linux lub Windows .

3. Sprawdzanie dzienników w usłudze Microsoft Sentinel

Otwórz usługę Log Analytics, aby sprawdzić, czy dzienniki są odbierane przy użyciu schematu dziennika systemowego.

UWAGA: Wyświetlenie nowych dzienników w tabeli Syslog może potrwać do 15 minut.

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.