Conector de logs DNS NXLog para Microsoft Sentinel
O conector de dados NXLog DNS Logs usa o Rastreamento de Eventos para Windows (ETW) para coletar eventos de Servidor DNS Analítico e de Auditoria. O módulo NXLog im_etw lê dados de rastreamento de eventos diretamente para obter a máxima eficiência, sem a necessidade de capturar o rastreamento de eventos em um arquivo .etl. Este conector de API REST pode encaminhar eventos do Servidor DNS para o Microsoft Sentinel em tempo real.
Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | NXLog_DNS_Server_CL |
| Suporte a regras de coleta de dados | Não é suportado atualmente |
| Apoiado por | NXLog |
Exemplos de consulta
Servidor DNS top 5 hostlookups
ASimDnsMicrosoftNXLog
| summarize count() by Domain
| take 5
| render piechart title='Top 5 host lookups'
Servidor DNS Top 5 EventOriginalTypes (IDs de evento)
ASimDnsMicrosoftNXLog
| extend EventID=strcat('Event ID ',trim_end('.0',tostring(EventOriginalType)))
| summarize CountByEventID=count() by EventID
| sort by CountByEventID
| take 5
| render piechart title='Top 5 EventOriginalTypes (Event IDs)'
Eventos analíticos por segundo (EPS) do Servidor DNS
ASimDnsMicrosoftNXLog
| where EventEndTime >= todatetime('2021-09-17 03:07')
| where EventEndTime < todatetime('2021-09-18 03:14')
| summarize EPS=count() by bin(EventEndTime, 1s)
| render timechart title='DNS analytical events per second (EPS) - All event types'
Instruções de instalação do fornecedor
Nota
Esse conector de dados depende de analisadores baseados em funções Kusto implantadas com a Solução Microsoft Sentinel para funcionar conforme o esperado. O **ASimDnsMicrosoftNXLog ** foi projetado para aproveitar os recursos de análise relacionados ao DNS integrados do Microsoft Sentinel.
Siga as instruções passo a passo no NXLog User Guide Integration Topic Microsoft Sentinel para configurar este conector.
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.