適用於 Microsoft Sentinel 的 NXLog FIM 連接器

  • 發行項

NXLog FIM 模組允許掃描檔案和目錄、報告偵測到的新增、變更、重新命名和刪除指定路徑，在連續掃描期間透過計算總和檢查碼。 此 REST API 連接器可以即時有效地將設定的 FIM 事件匯出至 Microsoft Sentinel。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） NXLogFIM_CL
數據收集規則支援 目前不支援
支援者： NXLog

查詢範例

尋找所有 DELETE 事件

NXLogFIM_CL

| where EventType_s == 'DELETE'

| project-away
SourceSystem,
Type

| sort by EventTime_t

每個類型、每一主機的事件條形圖

NXLogFIM_CL

| summarize EventCount = count() by Hostname_s, EventType_s

| where strlen(EventType_s) > 1

| project Eventype = Hostname_s, EventType_s, EventCount

| order by EventCount desc

| render barchart

每個主機事件視覺效果的餅圖

NXLogFIM_CL

| summarize EventCount = count() by Hostname_s, EventType_s

| sort by EventCount

| render piechart

每個主機的事件一般摘要

NXLogFIM_CL

| summarize count() by Hostname_s, EventType_s

廠商安裝指示

請遵循 NXLog 使用者指南的 Microsoft Sentinel 整合章節中的逐步指示來設定此連接器。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。