Łącznik Oracle WebLogic Server (przy użyciu usługi Azure Functions) dla usługi Microsoft Sentinel
Łącznik danych OracleWebLogicServer zapewnia możliwość pozyskiwania zdarzeń OracleWebLogicServer do usługi Microsoft Sentinel. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją oracleWebLogicServer.
Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.
atrybuty Połączenie or
| atrybut Połączenie or | opis |
|---|---|
| Tabele usługi Log Analytics | OracleWebLogicServer_CL |
| Obsługa reguł zbierania danych | Obecnie nieobsługiwane |
| Obsługiwane przez | Microsoft Corporation |
Przykłady zapytań
10 pierwszych urządzeń
OracleWebLogicServerEvent
| summarize count() by DvcHostname
| top 10 by count_
Instrukcje instalacji dostawcy
Uwaga
Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami, która jest wdrażana w ramach rozwiązania. Aby wyświetlić kod funkcji w usłudze Log Analytics, otwórz blok Dzienniki usługi Log Analytics/Microsoft Sentinel, kliknij pozycję Funkcje i wyszukaj alias OracleWebLogicServerEvent i załaduj kod funkcji lub kliknij tutaj. Aktywacja funkcji zwykle trwa od 10 do 15 minut po zainstalowaniu/aktualizacji rozwiązania.
- Instalowanie i dołączanie agenta dla systemu Linux lub Windows
Zainstaluj agenta na serwerze Oracle WebLogic Server, na którym są generowane dzienniki.
Dzienniki z serwera Oracle WebLogic Server wdrożonego na serwerach z systemem Linux lub Windows są zbierane przez agentów systemu Linux lub Windows .
- Konfigurowanie dzienników do zebrania
Konfigurowanie niestandardowego katalogu dziennika do zbierania
- Wybierz powyższy link, aby otworzyć ustawienia zaawansowane obszaru roboczego
- W okienku po lewej stronie wybierz pozycję Dane, wybierz pozycję Dzienniki niestandardowe, a następnie kliknij pozycję Dodaj+
- Kliknij przycisk Przeglądaj , aby przekazać przykład pliku dziennika OracleWebLogicServer (np. server.log). Następnie kliknij przycisk Dalej >
- Wybierz pozycję Nowy wiersz jako ogranicznik rekordu, a następnie kliknij przycisk Dalej. >
- Wybierz pozycję Windows lub Linux i wprowadź ścieżkę do dzienników OracleWebLogicServer na podstawie konfiguracji. Przykład:
- Katalog systemu Linux : "DOMAIN_HOME/servers/server_name/logs/*.log"
- Katalog systemu Windows : "DOMAIN_NAME\servers\SERVER_NAME\logs*.log"
- Po wprowadzeniu ścieżki kliknij symbol "+", aby zastosować, a następnie kliknij przycisk Dalej >
- Dodaj OracleWebLogicServer_CL jako nazwę dziennika niestandardowego i kliknij przycisk Gotowe
Następne kroki
Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.