Łącznik inspekcji bazy danych Oracle dla usługi Microsoft Sentinel
Łącznik danych inspekcji bazy danych Oracle zapewnia możliwość pozyskiwania zdarzeń inspekcji bazy danych Oracle Database do usługi Microsoft Sentinel za pośrednictwem dziennika systemowego. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją .
Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.
atrybuty Połączenie or
| atrybut Połączenie or | opis |
|---|---|
| Tabele usługi Log Analytics | Syslog (OracleDatabaseAudit) |
| Obsługa reguł zbierania danych | Przekształcanie obszaru roboczego DCR |
| Obsługiwane przez | Microsoft Corporation |
Przykłady zapytań
10 najlepszych źródeł
OracleDatabaseAuditEvent
| summarize count() by SrcDvcHostname
| top 10 by count_
Instrukcje instalacji dostawcy
UWAGA: Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami, która jest wdrażana w ramach rozwiązania. Aby wyświetlić kod funkcji w usłudze Log Analytics, otwórz blok Dzienniki usługi Log Analytics/Microsoft Sentinel, kliknij pozycję Funkcje i wyszukaj alias Oracle Database Audit i załaduj kod funkcji lub kliknij tutaj. Aktywacja funkcji zwykle trwa od 10 do 15 minut po zainstalowaniu/aktualizacji rozwiązania.
- Instalowanie i dołączanie agenta dla systemu Linux
Zazwyczaj należy zainstalować agenta na innym komputerze niż ten, na którym są generowane dzienniki.
Dzienniki dziennika systemowego są zbierane tylko z agentów systemu Linux .
- Konfigurowanie dzienników do zebrania
Skonfiguruj obiekty, które chcesz zbierać, i ich ważności.
W obszarze Konfiguracja ustawień zaawansowanych obszaru roboczego wybierz pozycję Dane, a następnie Pozycję Syslog.
Wybierz pozycję Zastosuj poniżej konfiguracji do moich maszyn i wybierz obiekty i ważność.
Kliknij przycisk Zapisz.
Konfigurowanie zdarzeń inspekcji bazy danych Oracle do wysłania do dziennika systemowego
Postępuj zgodnie z poniższymi instrukcjami
Utwórz bazę danych Oracle Wykonaj następujące kroki.
Zaloguj się do bazy danych Oracle utworzonej w powyższym kroku Wykonaj następujące kroki.
Włącz ujednolicone rejestrowanie za pośrednictwem dziennika systemowego przez polecenie Alter the system, aby włączyć ujednolicone rejestrowanie, wykonując następujące kroki.
Utwórz i włącz zasady inspekcji na potrzeby ujednoliconej inspekcjiWykonaj następujące kroki.
Włączanie dziennika systemowego i przechwytywania Podgląd zdarzeń dla ujednoliconego dziennika inspekcji wykonaj następujące kroki.
Następne kroki
Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.