Microsoft Sentinel için Oracle Veritabanı Denetimi bağlayıcısı
Oracle DB Denetim veri bağlayıcısı, Oracle Veritabanı denetim olaylarını syslog aracılığıyla Microsoft Sentinel'e alma olanağı sağlar. Daha fazla bilgi için belgelere bakın.
Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | Syslog (OracleDatabaseAudit) |
| Veri toplama kuralları desteği | Çalışma alanı dönüştürme DCR |
| Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
İlk 10 Kaynak
OracleDatabaseAuditEvent
| summarize count() by SrcDvcHostname
| top 10 by count_
Satıcı yükleme yönergeleri
NOT: Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın ve Oracle Veritabanı Denetimi diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.
- Linux için aracıyı yükleme ve ekleme
Genellikle aracıyı, günlüklerin oluşturulduğu bilgisayardan farklı bir bilgisayara yüklemeniz gerekir.
Syslog günlükleri yalnızca Linux aracılarından toplanır.
- Toplanacak günlükleri yapılandırma
Toplamak istediğiniz tesisleri ve önem derecelerini yapılandırın.
Çalışma alanı gelişmiş ayarları Yapılandırma'nın altında Veri'yi ve ardından Syslog'ı seçin.
Aşağıdaki yapılandırmayı makinelerime uygula'yı seçin ve tesisleri ve önem derecelerini seçin.
Kaydet'e tıklayın.
Oracle Veritabanı Denetimi olaylarını Syslog'a gönderilecek şekilde yapılandırma
Aşağıdaki yönergeleri izleyin
Oracle veritabanını oluşturun Aşağıdaki adımları izleyin.
Yukarıdaki adımdan oluşturulan Oracle veritabanında oturum açın Bu adımları izleyin.
Birleştirilmiş günlüğü etkinleştirmek için sistemi değiştirerek syslog üzerinden birleştirilmiş günlüğe kaydetmeyietkinleştirin. Aşağıdaki adımları izleyin.
Birleşik denetimiçin denetim ilkesi oluşturma ve etkinleştirme Bu adımları izleyin.
Birleştirilmiş Denetim İzi için syslog ve Olay Görüntüleyicisi Yakalamalarını etkinleştirme Aşağıdaki adımları izleyin.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.