Share via

Oracle Database Audit-anslutningsprogram för Microsoft Sentinel

  • Artikel

Oracle DB Audit-dataanslutningsappen ger möjlighet att mata in Oracle Database-granskningshändelser i Microsoft Sentinel via syslog. Mer information finns i dokumentationen.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut beskrivning
Log Analytics-tabeller Syslog (OracleDatabaseAudit)
Stöd för regler för datainsamling DcR för arbetsytetransformering
Stöds av Microsoft Corporation

Exempel på frågor

De 10 främsta källorna

OracleDatabaseAuditEvent

| summarize count() by SrcDvcHostname

| top 10 by count_

Installationsanvisningar för leverantör

Obs! Den här dataanslutningen är beroende av en parser baserat på en Kusto-funktion för att fungera som förväntat som distribueras som en del av lösningen. Om du vill visa funktionskoden i Log Analytics öppnar du bladet Log Analytics/Microsoft Sentinel-loggar, klickar på Funktioner och söker efter aliaset Oracle Database Audit och läser in funktionskoden eller klickar här. Funktionen tar vanligtvis 10–15 minuter att aktivera efter installationen/uppdateringen av lösningen.

  1. Installera och registrera agenten för Linux

Normalt bör du installera agenten på en annan dator än den där loggarna genereras.

Syslog-loggar samlas endast in från Linux-agenter .

  1. Konfigurera loggarna som ska samlas in

Konfigurera de anläggningar som du vill samla in och deras allvarlighetsgrad.

  1. Under Avancerade inställningar för arbetsytan Konfiguration väljer du Data och sedan Syslog.

  2. Välj Använd nedanstående konfiguration på mina datorer och välj de anläggningar och allvarlighetsgraderna.

  3. Klicka på Spara.

  4. Konfigurera Oracle Database-granskningshändelser som ska skickas till Syslog

Följ anvisningarna nedan

  1. Skapa Oracle-databasen Följ dessa steg.

  2. Logga in på Oracle-databasen som skapades från ovanstående steg Följ dessa steg.

  3. Aktivera enhetlig loggning över syslog genom att ändra systemet för att aktivera enhetlig loggningGenom att följa dessa steg.

  4. Skapa och aktivera en granskningsprincip för enhetlig granskningFölj dessa steg.

  5. Aktivera syslog och Loggboken Captures för Unified Audit Trail Följ dessa steg.

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.