Özel günlük ayrıştırıcısı kullanma

Defender for Cloud Apps, günlüklerinizin biçimini eşleştirecek ve işleyecek özel ayrıştırıcıyı, bunların bulut keşfi için kullanılabilmesini sağlamak üzere yapılandırmanıza olanak tanır. Güvenlik duvarı veya cihaz Defender for Cloud Apps tarafından açıkça desteklenmiyorsa genellikle özel ayrıştırıcı kullanırsınız. Bu bir CSV ayrıştırıcısı veya özel anahtar değeri ayrıştırıcısı olabilir.

Özel ayrıştırıcı, bu süreci izleyerek desteklenmeyen güvenlik duvarlarından gelen günlük kayıtlarını kullanabilmenizi sağlar.

Özel ayrıştırıcı yapılandırmak için:

1. Microsoft Defender Portalı'ndaki Cloud Apps'in altında Cloud Discovery>Actions>Create Cloud Discovery snapshot report öğesini seçin. Örneğin:

   

2. Rapor adı ve Açıklama girin

3. Kaynak'ın altında, ekranı aşağı kaydırın ve Özel günlük biçimi... seçeneğini belirleyin. Mesela:

   

4. Kuruluşunuzdaki kullanıcıların İnternet'e erişmek için kullandığı güvenlik duvarı ve proxy'den günlükleri toplayın. Trafiğin yoğun olduğu zamanlarda, kuruluşunuzdaki tüm kullanıcı etkinliklerini temsil eden günlükleri toplamayı unutmayın.

5. İşlemek istediğiniz günlükleri bir metin düzenleyicisinde açın. Günlükteki sütun adlarının Özel günlük biçimi iletişim kutusundaki alanlara karşılık olduğundan emin olarak biçimlerini gözden geçirin.

   Gerekli alanlar Özel günlük biçimi iletişim kutusunda yıldız (*) ile işaretlenir ve Günlüklerde Özel günlük biçimi iletişim kutusunda gösterilen sırayla bulunmalıdır. Günlükler yalnızca gerekli alanlar günlükte bulunursa işlenir. Defender for Cloud Apps tarafından kullanılmayan ek alanlar atılır.

6. Özel günlük biçimi iletişim kutusunda, verilerinizdeki hangi sütunların Defender for Cloud Apps'teki belirli alanlara karşılık geldiğini belirtmek için alanları verilerinize göre doldurun. Düzgün bir şekilde ilişkilendirmek için günlük dosyanızdaki sütun adlarını değiştirmeniz gerekebilir.

   Not

   Alanlar büyük/küçük harfe duyarlıdır. Sütun adlarını hem Defender for Cloud Apps'te hem de günlük dosyasında birebir aynı şekilde yazıp girdiğinizden emin olun. Ayrıca, seçtiğiniz tarih biçiminin aynı olduğundan emin olun.

   Örneğin, aşağıdaki görüntülerde bir metin düzenleyicisinde açılan örnek bir günlük dosyası ve buna karşılık gelen Özel günlük biçimi iletişim kutusu doldurulmuş olarak gösterilir.

   

   

7. Kaydet'i seçin. Yapılandırılan özel günlük biçimi varsayılan özel ayrıştırıcı olarak kaydedilir. Düzenle'yi seçerek istediğiniz zaman düzenleyebilirsiniz.

8. Trafik günlüklerini karşıya yükle altında, değiştirdiğiniz günlük dosyasını ve karşıya yüklemek için Günlükleri karşıya yükle'yi seçin. Aynı anda en fazla 20 dosya yükleyebilirsiniz. Sıkıştırılmış dosyalar ve ZIP dosyaları da desteklenir.

Yükleme tamamlandıktan sonra, günlüğünüzün başarıyla yüklendiğini belirten bir durum mesajı ekranınızın sağ üst köşesinde görüntülenir.

Günlüklerinizin ayrıştırılması ve analiz edilmesi biraz zaman alır. Cloud Discovery > Panosu sekmesinin üst kısmındaki durum çubuğunda günlük dosyalarınızın işleme durumunu gösteren bir bildirim başlığı gösterilir. Örneğin:

Günlük dosyalarınızın işlenmesi tamamlandığında, bu işlemin tamamlandığını bildiren bir e-posta alırsınız.

Durum çubuğundaki bağlantıyı seçerek veya Ayarlar>Cloud Apps>Cloud Discovery>Snapshot raporları'nı seçerek raporu görüntüleyin. Anlık görüntü raporunuzu seçerek açın. Örneğin:

Sonraki adımlar

Anlık görüntü bulut bulma raporları oluşturma

Sürekli raporlar için otomatik günlük yüklemeyi yapılandırma

Bulut keşfi verileriyle çalışma

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.