Konektor Cisco Application Centric Infrastructure pro Microsoft Sentinel

  • Článek

Datový konektor Cisco Application Centric Infrastructure (ACI) poskytuje možnost ingestovat protokoly Cisco ACI do Služby Microsoft Sentinel.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics Syslog (CiscoACIEvent)
Podpora pravidel shromažďování dat Transformace pracovního prostoru – DCR
Podporováno Microsoft Corporation

Ukázky dotazů

Prvních 10 prostředků (DstResourceId)

CiscoACIEvent

| where notempty(DstResourceId)

| summarize count() by DstResourceId

| top 10 by count_

Pokyny k instalaci dodavatele

Poznámka:

Tento datový konektor závisí na analyzátoru založeném na funkci Kusto, která funguje podle očekávání CiscoACIEvent nasazené s řešením Microsoft Sentinel.

Poznámka:

Tento datový konektor byl vyvinut pomocí Cisco ACI Release 1.x.

  1. Nakonfigurujte systém Cisco ACI odesílající protokoly přes Syslog na vzdálený server, kde nainstalujete agenta.

Podle těchto kroků nakonfigurujte cíl syslogu, cílovou skupinu a zdroj Syslogu.

  1. Instalace a onboarding agenta pro Linux nebo Windows

Nainstalujte agenta na server, do kterého se budou protokoly předávat.

Protokoly na serverech s Linuxem nebo Windows shromažďují agenti Linuxu nebo Windows .

  1. Kontrola protokolů v Microsoft Sentinelu

Otevřete Log Analytics a zkontrolujte, jestli se protokoly přijímají pomocí schématu Syslog.

POZNÁMKA: Než se nové protokoly zobrazí v tabulce Syslog, může to trvat až 15 minut.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.