MongoDB Audit connector for Microsoft Sentinel
A MongoDB adatösszekötő lehetővé teszi a MongoDBAudit Microsoft Sentinelbe való betöltését. További információért tekintse meg a MongoDB dokumentációját .
Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.
Csatlakozás or attribútumok
| Csatlakozás or attribútum | Leírás |
|---|---|
| Log Analytics-tábla(ok) | MongoDBAudit_CL |
| Adatgyűjtési szabályok támogatása | Jelenleg nem támogatott |
| Támogatja: | Microsoft Corporation |
Példák lekérdezésekre
MongoDBAudit – Minden tevékenység.
MongoDBAudit
| sort by TimeGenerated desc
Szállító telepítési útmutatója
MEGJEGYZÉS: Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, amely a megoldás részeként üzembe helyezett elvárt módon működik. A Függvénykód a Log Analyticsben való megtekintéséhez nyissa meg a Log Analytics/Microsoft Sentinel Logs panelt, kattintson a Functions elemre, és keresse meg a MongoDBAudit aliast, és töltse be a függvénykódot, vagy kattintson ide a lekérdezés második sorában, adja meg a MongoDBAudit eszköz(ek) állomásnevét és a naplóstream egyéb egyedi azonosítóit. A függvény aktiválása általában 10–15 percet vesz igénybe a megoldás telepítése/frissítése után.
- Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren
Telepítse az ügynököt arra a Tomcat-kiszolgálóra, ahol a naplók létrejönnek.
A Linux- vagy Windows-kiszolgálókon üzembe helyezett MongoDB Enterprise Server naplóit Linux- vagy Windows-ügynökök gyűjtik.
- A MongoDBAudit konfigurálása naplófájlok fájlokba való írásához
Szerkessze a mongod.conf fájlt (Linux esetén) vagy a mongod.cfg fájlt (Windows esetén) a naplók fájlokba való írásához:
dbPath: data/db
elérési út: data/db/auditLog.json
Adja meg a következő paramétereket: dbPath és elérési út. További részletekért tekintse meg a MongoDB dokumentációját
- A gyűjtendő naplók konfigurálása
Az egyéni naplókönyvtár konfigurálása gyűjtendőként
- A fenti hivatkozásra kattintva megnyithatja a munkaterület speciális beállításait
- A bal oldali panelen válassza a Gépház lehetőséget, válassza az Egyéni naplók lehetőséget, majd kattintson az +Egyéni napló hozzáadása elemre
- A Tallózás gombra kattintva feltölthet egy MongoDBAudit-naplófájl mintáját. Ezután kattintson a Tovább gombra >
- Válassza az Időbélyeget a rekordelválasztóként, majd kattintson a Tovább gombra >
- Válassza a Windows vagy a Linux lehetőséget, és adja meg a MongoDBAudit-naplók elérési útját a konfiguráció alapján
- Az elérési út megadása után kattintson az alkalmazandó "+" szimbólumra, majd kattintson a Tovább gombra >
- Adja hozzá a MongoDBAuditot egyéni naplónévként (a "_CL" utótag automatikusan megjelenik), majd kattintson a Kész gombra.
A kapcsolat ellenőrzése
Akár 20 percig is eltarthat, amíg a naplók megjelennek a Microsoft Sentinelben.
Következő lépések
További információ: a kapcsolódó megoldás az Azure Marketplace-en.