Conector Cisco Application Centric Infrastructure para Microsoft Sentinel
El conector Cisco Application Centric Infrastructure (ACI) proporciona la funcionalidad de ingerir registros de Cisco ACI en Microsoft Sentinel.
Atributos del conector
| Atributo del conector | Descripción |
|---|---|
| Tabla de Log Analytics | Syslog (CiscoACIEvent) |
| Compatibilidad con reglas de recopilación de datos | DCR de transformación del área de trabajo |
| Compatible con | Microsoft Corporation |
Ejemplos de consultas
10 recursos principales (DstResourceId)
CiscoACIEvent
| where notempty(DstResourceId)
| summarize count() by DstResourceId
| top 10 by count_
Instrucciones de instalación del proveedor
Nota
Este conector de datos depende de un analizador basado en una función de Kusto para que funcione según lo previsto en CiscoACIEvent, que se implementa con la solución Microsoft Sentinel.
Nota:
Este conector de datos se ha desarrollado con Cisco ACI versión 1.x
- Configure el sistema Cisco ACI enviando registros a través de Syslog al servidor remoto donde instalará el agente.
Siga estos pasos para configurar el destino de Syslog, el grupo de destino y el origen de Syslog.
- Instalación e incorporación del agente para Linux o Windows
Instale el agente en el servidor al que se reenviarán los registros.
Los agentes de Linux o Windows recopilan registros en servidores Linux o Windows.
- Comprobación de registros en Microsoft Sentinel
Abra Log Analytics para comprobar si los registros se reciben con el esquema Syslog.
NOTA: Los registros nuevos pueden tardar hasta 15 minutos en aparecer en la tabla Syslog.
Pasos siguientes
Para obtener más información, vaya a la solución relacionada en Azure Marketplace.