Conector de logs DNS NXLog para Microsoft Sentinel

O conector de dados NXLog DNS Logs usa o Rastreamento de Eventos para Windows (ETW) para coletar eventos de Servidor DNS Analítico e de Auditoria. O módulo NXLog im_etw lê dados de rastreamento de eventos diretamente para obter a máxima eficiência, sem a necessidade de capturar o rastreamento de eventos em um arquivo .etl. Este conector de API REST pode encaminhar eventos do Servidor DNS para o Microsoft Sentinel em tempo real.

Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector	Description
Tabela(s) do Log Analytics	NXLog_DNS_Server_CL
Suporte a regras de coleta de dados	Não é suportado atualmente
Apoiado por	NXLog

Exemplos de consulta

Servidor DNS top 5 hostlookups

ASimDnsMicrosoftNXLog 

| summarize count() by Domain

| take 5

| render piechart title='Top 5 host lookups'

Servidor DNS Top 5 EventOriginalTypes (IDs de evento)

ASimDnsMicrosoftNXLog 

| extend EventID=strcat('Event ID ',trim_end('.0',tostring(EventOriginalType)))

| summarize CountByEventID=count() by EventID

| sort by CountByEventID

| take 5

| render piechart title='Top 5 EventOriginalTypes (Event IDs)'

Eventos analíticos por segundo (EPS) do Servidor DNS

ASimDnsMicrosoftNXLog 

| where EventEndTime >= todatetime('2021-09-17 03:07')

| where EventEndTime <  todatetime('2021-09-18 03:14')

| summarize EPS=count() by bin(EventEndTime, 1s)

| render timechart title='DNS analytical events per second (EPS) - All event types'

Instruções de instalação do fornecedor

Nota

Esse conector de dados depende de analisadores baseados em funções Kusto implantadas com a Solução Microsoft Sentinel para funcionar conforme o esperado. O **ASimDnsMicrosoftNXLog ** foi projetado para aproveitar os recursos de análise relacionados ao DNS integrados do Microsoft Sentinel.

Siga as instruções passo a passo no NXLog User Guide Integration Topic Microsoft Sentinel para configurar este conector.