Łącznik dzienników inspekcji Dynatrace dla usługi Microsoft Sentinel

  • Artykuł

Ten łącznik używa interfejsu API REST dzienników inspekcji Dynatrace do pozyskiwania dzienników inspekcji dzierżawy do usługi Log Analytics usługi Microsoft Sentinel

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics {{graphQueriesTableName}}
Obsługa reguł zbierania danych Obecnie nieobsługiwane
Obsługiwane przez Dynatrace

Przykłady zapytań

Wszystkie zdarzenia dziennika inspekcji

DynatraceAuditLogs

| take 10

Zdarzenia logowania użytkownika

DynatraceAuditLogs

| where EventType == "LOGIN"
and Category == "WEB_UI"

| take 10

Zdarzenia tworzenia tokenu dostępu

DynatraceAuditLogs

| where EventType == "CREATE"
and Category == "TOKEN"

| take 10

Wymagania wstępne

Aby zintegrować z dziennikami inspekcji Dynatrace, upewnij się, że:

  • Dzierżawa Dynatrace (np. xyz.dynatrace.com): Potrzebujesz prawidłowej dzierżawy Dynatrace, aby dowiedzieć się więcej o platformie Dynatrace Rozpocznij bezpłatną wersję próbną.
  • Token dostępu Dynatrace: potrzebujesz tokenu dostępu Dynatrace, token powinien mieć zakres Dzienniki inspekcji odczytu (auditLogs.read).

Instrukcje instalacji dostawcy

Dynamiczne zdarzenia dziennika inspekcji w usłudze Microsoft Sentinel

Włącz rejestrowanie inspekcji Dynatrace. Postępuj zgodnie z tymi instrukcjami , aby wygenerować token dostępu.

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.