Łącznik Apache Tomcat dla usługi Microsoft Sentinel
Rozwiązanie Apache Tomcat umożliwia pozyskiwanie zdarzeń apache Tomcat do usługi Microsoft Sentinel. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją serwera Apache Tomcat.
Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.
atrybuty Połączenie or
atrybut Połączenie or | opis |
---|---|
Tabele usługi Log Analytics | Tomcat_CL |
Obsługa reguł zbierania danych | Obecnie nieobsługiwane |
Obsługiwane przez | Microsoft Corporation |
Przykłady zapytań
10 pierwszych klientów (źródłowy adres IP)
TomcatEvent
| summarize count() by SrcIpAddr
| top 10 by count_
Instrukcje instalacji dostawcy
UWAGA: Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami, która jest wdrażana w ramach rozwiązania. Aby wyświetlić kod funkcji w usłudze Log Analytics, otwórz blok Dzienniki usługi Log Analytics/Microsoft Sentinel, kliknij pozycję Funkcje i wyszukaj alias TomcatEvent i załaduj kod funkcji lub kliknij tutaj. Aktywacja funkcji zwykle trwa od 10 do 15 minut po zainstalowaniu/aktualizacji rozwiązania.
Uwaga
Ten łącznik danych został opracowany przy użyciu serwera Apache Tomcat w wersji 10.0.4
- Instalowanie i dołączanie agenta dla systemu Linux lub Windows
Zainstaluj agenta na serwerze Apache Tomcat, na którym są generowane dzienniki.
Dzienniki z serwera Apache Tomcat wdrożonego na serwerach z systemem Linux lub Windows są zbierane przez agentów systemu Linux lub Windows .
- Konfigurowanie dzienników do zebrania
Konfigurowanie niestandardowego katalogu dziennika do zbierania
- Wybierz powyższy link, aby otworzyć ustawienia zaawansowane obszaru roboczego
- W okienku po lewej stronie wybierz pozycję Dane, wybierz pozycję Dzienniki niestandardowe, a następnie kliknij pozycję Dodaj+
- Kliknij przycisk Przeglądaj , aby przekazać przykład pliku dziennika Tomcat (np. access.log lub error.log). Następnie kliknij przycisk Dalej >
- Wybierz pozycję Nowy wiersz jako ogranicznik rekordu, a następnie kliknij przycisk Dalej. >
- Wybierz pozycję Windows lub Linux i wprowadź ścieżkę do dzienników serwera Tomcat na podstawie konfiguracji. Przykład:
- Katalog systemu Linux : "/var/log/tomcat/*.log"
- Po wprowadzeniu ścieżki kliknij symbol "+", aby zastosować, a następnie kliknij przycisk Dalej >
- Dodaj Tomcat_CL jako nazwę dziennika niestandardowego i kliknij przycisk Gotowe
Następne kroki
Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.