[Preterido] Conector Squid Proxy para Microsoft Sentinel
Importante
A coleta de logs de muitos dispositivos e dispositivos agora é suportada pelo Common Event Format (CEF) via AMA, Syslog via AMA ou Custom Logs via conector de dados AMA no Microsoft Sentinel. Para obter mais informações, veja Localizar o conector de dados do Microsoft Sentinel.
O conector Squid Proxy permite que você conecte facilmente seus logs do Squid Proxy com o Microsoft Sentinel. Isso lhe dá mais informações sobre o tráfego de proxy de rede da sua organização e melhora seus recursos de operação de segurança.
Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | SquidProxy_CL |
| Suporte a regras de coleta de dados | Não é suportado atualmente |
| Apoiado por | Corporação Microsoft |
Exemplos de consulta
Top 10 Resultados de Proxy
SquidProxy
| where isnotempty(ResultCode)
| summarize count() by ResultCode
| top 10 by count_
Top 10 Peer Host
SquidProxy
| where isnotempty(PeerHost)
| summarize count() by PeerHost
| top 10 by count_
Instruções de instalação do fornecedor
NOTA: Este conector de dados depende de um analisador baseado numa Função Kusto para funcionar como esperado, que é implementado como parte da solução. Para visualizar o código da função no Log Analytics, abra a folha Log Analytics/Microsoft Sentinel Logs, clique em Funções e procure o alias Squid Proxy e carregue o código da função ou clique aqui, na segunda linha da consulta, insira o(s) nome(s) do(s) seu(s) dispositivo(s) SquidProxy e quaisquer outros identificadores exclusivos para o logstream. A função geralmente leva de 10 a 15 minutos para ser ativada após a instalação/atualização da solução.
- Instalar e integrar o agente para Linux ou Windows
Instale o agente no servidor Squid Proxy onde os logs são gerados.
Os logs do Squid Proxy implantado em servidores Linux ou Windows são coletados por agentes Linux ou Windows .
- Configurar os logs a serem coletados
Configurar o diretório de log personalizado a ser coletado
- Selecione o link acima para abrir as configurações avançadas do seu espaço de trabalho
- No painel esquerdo, selecione Dados, selecione Logs personalizados e clique em Adicionar+
- Clique em Procurar para carregar uma amostra de um arquivo de log do Squid Proxy (por exemplo, access.log ou cache.log). Em seguida, clique em Avançar >
- Selecione Nova linha como delimitador de registro e clique em Avançar >
- Selecione Windows ou Linux e insira o caminho para os logs do Squid Proxy. Os caminhos padrão são:
- Diretório do Windows :
C:\Squid\var\log\squid\*.log - Diretório Linux :
/var/log/squid/*.log
- Depois de inserir o caminho, clique no símbolo '+' para aplicar e, em seguida, clique em Avançar >
- Adicione SquidProxy_CL como o nome do log personalizado e clique em Concluído
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.