Dynatrace Audit Logs connector for Microsoft Sentinel

  • Cikk

Ez az összekötő a Dynatrace Audit Logs REST API-t használja a bérlői auditnaplók Microsoft Sentinel Log Analyticsbe való betöltéséhez

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum Leírás
Log Analytics-tábla(ok) {{graphQueriesTableName}}
Adatgyűjtési szabályok támogatása Jelenleg nem támogatott
Támogatja: Dynatrace

Példák lekérdezésekre

Minden naplózási naplóesemény

DynatraceAuditLogs

| take 10

Felhasználói bejelentkezési események

DynatraceAuditLogs

| where EventType == "LOGIN"
and Category == "WEB_UI"

| take 10

Hozzáférési jogkivonat létrehozási eseményei

DynatraceAuditLogs

| where EventType == "CREATE"
and Category == "TOKEN"

| take 10

Előfeltételek

A Dynatrace auditnaplóival való integrációhoz győződjön meg arról, hogy a következőkkel rendelkezik:

  • Dynatrace-bérlő (pl. xyz.dynatrace.com): Érvényes Dynatrace-bérlőre van szüksége, hogy többet tudjon meg a Dynatrace platformról . Indítsa el az ingyenes próbaverziót.
  • Dynatrace hozzáférési jogkivonat: Dynatrace hozzáférési jogkivonatra van szüksége, a jogkivonatnak olvasási naplózási (auditLogs.read) hatókörrel kell rendelkeznie.

Szállító telepítési útmutatója

Dynatrace auditnapló-események a Microsoft Sentinelnek

Engedélyezze a Dynatrace naplózását. Kövesse az alábbi utasításokat egy hozzáférési jogkivonat létrehozásához.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.