Oracle WebLogic Server (az Azure Functions használatával) összekötő a Microsoft Sentinelhez
Az OracleWebLogicServer adatösszekötő lehetővé teszi az OracleWebLogicServer-események Microsoft Sentinelbe való betöltését. További információért tekintse meg az OracleWebLogicServer dokumentációját .
Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.
Csatlakozás or attribútumok
Csatlakozás or attribútum | Leírás |
---|---|
Log Analytics-tábla(ok) | OracleWebLogicServer_CL |
Adatgyűjtési szabályok támogatása | Jelenleg nem támogatott |
Támogatja: | Microsoft Corporation |
Példák lekérdezésekre
A 10 legjobb eszköz
OracleWebLogicServerEvent
| summarize count() by DvcHostname
| top 10 by count_
Szállító telepítési útmutatója
Feljegyzés
Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, amely a megoldás részeként üzembe helyezett elvárt módon működik. A Log Analytics függvénykódjának megtekintéséhez nyissa meg a Log Analytics/Microsoft Sentinel Naplók panelt, kattintson a Functions elemre, és keresse meg az OracleWebLogicServerEvent aliast, és töltse be a függvénykódot, vagy kattintson ide. A függvény aktiválása általában 10–15 percet vesz igénybe a megoldás telepítése/frissítése után.
- Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren
Telepítse az ügynököt arra az Oracle WebLogic-kiszolgálóra, ahol a naplók létre lettek hozva.
A Linux- vagy Windows-kiszolgálókon üzembe helyezett Oracle WebLogic Server naplóit Linux- vagy Windows-ügynökök gyűjtik.
- A gyűjtendő naplók konfigurálása
Az egyéni naplókönyvtár konfigurálása gyűjtendőként
- A fenti hivatkozásra kattintva megnyithatja a munkaterület speciális beállításait
- A bal oldali panelen válassza az Adatok lehetőséget, válassza az Egyéni naplók lehetőséget, majd kattintson az Add+ (Hozzáadás) gombra
- Kattintson a Tallózás gombra egy OracleWebLogicServer naplófájl mintájának feltöltéséhez (például server.log). Ezután kattintson a Tovább gombra >
- Válassza az Új sort a rekordelválasztóként, majd kattintson a Tovább gombra >
- Válassza a Windows vagy a Linux lehetőséget, és adja meg az OracleWebLogicServer-naplók elérési útját a konfigurációja alapján. Példa:
- Linux Directory: "DOMAIN_HOME/servers/server_name/logs/*.log"
- Windows Directory: 'DOMAIN_NAME\servers\Standard kiadás RVER_NAME\logs*.log'
- Az elérési út megadása után kattintson az alkalmazandó "+" szimbólumra, majd kattintson a Tovább gombra >
- OracleWebLogicServer_CL hozzáadása egyéni naplónévként, majd kattintson a Kész gombra
Következő lépések
További információ: a kapcsolódó megoldás az Azure Marketplace-en.