Łącznik Citrix ADC (dawniej NetScaler) dla usługi Microsoft Sentinel

  • Artykuł

Łącznik danych Citrix ADC (dawniej NetScaler) umożliwia pozyskiwanie dzienników citrix ADC do usługi Microsoft Sentinel. Jeśli chcesz pozyskać dzienniki zapory aplikacji internetowej Citrix w usłudze Microsoft Sentinel, zapoznaj się z tą dokumentacją.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics Dziennik systemu
Obsługa reguł zbierania danych Przekształcanie obszaru roboczego DCR
Obsługiwane przez Microsoft Corporation

Przykłady zapytań

10 najważniejszych typów zdarzeń

CitrixADCEvent

| where isnotempty(EventType)
 
| summarize count() by EventType

| top 10 by count_

Instrukcje instalacji dostawcy

Uwaga

  1. Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami, która jest wdrażana w ramach rozwiązania. Aby wyświetlić kod funkcji w usłudze Log Analytics, otwórz blok Dzienniki usługi Log Analytics/Microsoft Sentinel, kliknij pozycję Funkcje i wyszukaj alias CitrixADCEvent i załaduj kod funkcji lub kliknij tutaj, ta funkcja mapuje zdarzenia Citrix ADC (dawniej NetScaler) na advanced Security Information Model ASIM. Aktywacja funkcji zwykle trwa od 10 do 15 minut po zainstalowaniu/aktualizacji rozwiązania.
  2. Ten analizator wymaga listy obserwowanych o nazwie Sources_by_SourceType

i. Jeśli nie masz jeszcze utworzonej listy do obejrzenia, kliknij tutaj , aby utworzyć.

ii. Otwórz listę Sources_by_SourceType obserwowanych i dodaj wpisy dla tego źródła danych.

iii. Wartość SourceType dla usługi CitrixADC to CitrixADC.

Aby uzyskać więcej informacji, zapoznaj się z tą dokumentacją

  1. Instalowanie i dołączanie agenta dla systemu Linux

Zazwyczaj należy zainstalować agenta na innym komputerze niż ten, na którym są generowane dzienniki.

Dzienniki dziennika systemowego są zbierane tylko z agentów systemu Linux .

  1. Konfigurowanie dzienników do zebrania

Skonfiguruj obiekty, które chcesz zbierać, i ich ważności.

  1. W obszarze Konfiguracja ustawień zaawansowanych obszaru roboczego wybierz pozycję Dane, a następnie Pozycję Syslog.

  2. Wybierz pozycję Zastosuj poniżej konfiguracji do moich maszyn i wybierz obiekty i ważność.

  3. Kliknij przycisk Zapisz.

  4. Konfigurowanie usługi Citrix ADC do przekazywania dzienników za pośrednictwem dziennika systemowego

3.1 Przejdź do karty Konfiguracja karta > Inspekcja > systemu > Serwery dziennika > systemowego

3.2 Określ nazwę akcji dziennika systemowego.

3.3 Ustaw adres IP zdalnego serwera Syslog i portu.

3.4 Ustaw typ transportu jako TCP lub UDP w zależności od konfiguracji zdalnego serwera Syslog.

3.5 Aby uzyskać więcej informacji, zapoznaj się z dokumentacją citrix ADC (dawniej NetScaler).

  1. Sprawdzanie dzienników w usłudze Microsoft Sentinel

Otwórz usługę Log Analytics, aby sprawdzić, czy dzienniki są odbierane przy użyciu schematu dziennika systemowego.

UWAGA: Wyświetlenie nowych dzienników w tabeli Syslog może potrwać do 15 minut.

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.