[Przestarzałe] Łącznik IDP juniper dla usługi Microsoft Sentinel
Ważne
Zbieranie dzienników z wielu urządzeń i urządzeń jest teraz obsługiwane przez format Common Event Format (CEF) za pośrednictwem amA, dziennika systemowego za pośrednictwem usługi AMA lub dzienników niestandardowych za pośrednictwem łącznika danych AMA w usłudze Microsoft Sentinel. Aby uzyskać więcej informacji, zobacz Znajdowanie łącznika danych usługi Microsoft Sentinel.
Łącznik danych juniper IDP zapewnia możliwość pozyskiwania zdarzeń dostawcy tożsamości Juniper do usługi Microsoft Sentinel.
Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.
Atrybuty łącznika
| Atrybut łącznika | opis |
|---|---|
| Tabele usługi Log Analytics | JuniperIDP_CL |
| Obsługa reguł zbierania danych | Obecnie nieobsługiwane |
| Obsługiwane przez | Microsoft Corporation |
Przykłady zapytań
10 pierwszych klientów (źródłowy adres IP)
JuniperIDP
| summarize count() by SrcIpAddr
| top 10 by count_
Instrukcje instalacji dostawcy
Uwaga
Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami JuniperIDP , która jest wdrażana za pomocą rozwiązania Microsoft Sentinel.
Uwaga
System operacyjny IDP 5.1 lub nowszy jest obsługiwany przez ten łącznik danych.
- Instalowanie i dołączanie agenta dla systemu Linux lub Windows
Zainstaluj agenta na serwerze.
- Konfigurowanie dzienników do zebrania
Wykonaj poniższe kroki konfiguracji, aby uzyskać dzienniki dostawcy tożsamości juniper do usługi Microsoft Sentinel. Ta konfiguracja wzbogaca zdarzenia generowane przez moduł Juniper IDP w celu zapewnienia wglądu w informacje o źródle dziennika dla dzienników dostawcy tożsamości Juniper. Aby uzyskać więcej informacji na temat tych kroków, zapoznaj się z dokumentacją usługi Azure Monitor.
Pobierz plik konfiguracji juniper_idp.conf.
Zaloguj się do serwera, na którym zainstalowano agenta usługi Azure Log Analytics.
Skopiuj plik juniper_idp.conf do folderu /etc/opt/microsoft/omsagent/workspace_id/conf/omsagent.d/.
Edytuj plik juniper_idp.conf w następujący sposób:
i. zmień port nasłuchiwania na potrzeby odbierania dzienników na podstawie konfiguracji (wiersz 3)
ii. zastąp workspace_id wartością rzeczywistą identyfikatora obszaru roboczego (wiersze 58,59,60,63)
Zapisz zmiany i uruchom ponownie agenta usługi Azure Log Analytics dla systemu Linux za pomocą następującego polecenia: sudo /opt/microsoft/omsagent/bin/service_control restart
Aby skonfigurować lokalizację docelową zdalnego dziennika systemowego, zapoznaj się z tematem SrX Getting Started — Configure System Logging (Konfigurowanie rejestrowania systemu).
Następne kroki
Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.