PostgreSQL-események összekötője a Microsoft Sentinelhez
A PostgreSQL-adatösszekötő lehetővé teszi a PostgreSQL-események Microsoft Sentinelbe való betöltését. További információért tekintse meg a PostgreSQL dokumentációját .
Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.
Csatlakozás or attribútumok
| Csatlakozás or attribútum | Leírás |
|---|---|
| Kusto függvény aliasa | PostgreSQLEvent |
| Kusto függvény URL-címe | https://aka.ms/sentinel-postgresql-parser |
| Log Analytics-tábla(ok) | PostgreSQL_CL |
| Adatgyűjtési szabályok támogatása | Jelenleg nem támogatott |
| Támogatja: | Microsoft Corporation |
Példák lekérdezésekre
PostgreSQL-hibák
PostgreSQLEvent
| where EventSeverity in~ ('ERROR', 'FATAL')
| sort by EventEndTime
Szállító telepítési útmutatója
Feljegyzés
Ez az adatösszekötő egy Kusto-függvényen alapuló PostgreSQL-elemzőtől függ, hogy a várt módon működjön. Ez az elemző a megoldás telepítésével együtt van telepítve.
- Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren
Telepítse az ügynököt arra a Tomcat-kiszolgálóra, ahol a naplók létrejönnek.
A Linux- vagy Windows-kiszolgálókon üzembe helyezett PostgreSQL-kiszolgáló naplóit Linux- vagy Windows-ügynökök gyűjtik.
A PostgreSQL konfigurálása naplófájlok fájlokba való írásához
Szerkessze a postgresql.conf fájlt a naplók fájlokba való írásához:
log_destination = "stderr"
logging_collector = be
Adja meg a következő paramétereket: log_directory és log_filename. További részletekért tekintse meg a PostgreSQL dokumentációját
- A gyűjtendő naplók konfigurálása
Az egyéni naplókönyvtár konfigurálása gyűjtendőként
- A fenti hivatkozásra kattintva megnyithatja a munkaterület speciális beállításait
- A bal oldali panelen válassza a Gépház lehetőséget, válassza az Egyéni naplók lehetőséget, majd kattintson az +Egyéni napló hozzáadása elemre
- A Tallózás gombra kattintva feltölthet egy PostgreSQL-naplófájl mintáját. Ezután kattintson a Tovább gombra >
- Válassza az Időbélyeget a rekordelválasztóként, majd kattintson a Tovább gombra >
- Válassza a Windows vagy a Linux lehetőséget, és adja meg a PostgreSQL-naplók elérési útját a konfiguráció alapján (például egyes Linux-disztribúciók esetében az alapértelmezett elérési út a /var/log/postgresql/)
- Az elérési út megadása után kattintson az alkalmazandó "+" szimbólumra, majd kattintson a Tovább gombra >
- Adja hozzá a PostgreSQL-t egyéni naplónévként (a "_CL" utótag automatikusan megjelenik), majd kattintson a Kész gombra.
A kapcsolat ellenőrzése
Akár 20 percig is eltarthat, amíg a naplók megjelennek a Microsoft Sentinelben.
Következő lépések
További információ: a kapcsolódó megoldás az Azure Marketplace-en.