適用於 Microsoft Sentinel 的 NXLog LinuxAudit 連接器
NXLog LinuxAudit 資料連接器支援自定義稽核規則，並在未經稽核或任何其他使用者空間軟體的情況下收集記錄。 IP 位址和群組/用戶標識符會解析為各自的名稱，讓 Linux稽核 記錄更適用於安全性分析師。 此 REST API 連接器可以即時有效地將 Linux 安全性事件匯出至 Microsoft Sentinel。
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連線 or 屬性
| 連線 or 屬性 | 描述 |
|---|---|
| Log Analytics 數據表（s） | LinuxAudit_CL |
| 數據收集規則支援 | 目前不支援 |
| 支援者： | NXLog |
查詢範例
最常見的類型
LinuxAudit_CL
| summarize EventCount = count() by type_s
| where strlen(type_s) > 1
| render barchart
最常見的命令
LinuxAudit_CL
| summarize EventCount = count() by comm_s
| where strlen(comm_s) > 1
| render barchart
最常見的名稱
LinuxAudit_CL
| summarize EventCount = count() by name_s
| where strlen(name_s) > 1
| render barchart
廠商安裝指示
請遵循 NXLog 使用者指南整合主題 Microsoft Sentinel 中的逐步指示來設定此連接器。
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。