適用於 Microsoft Sentinel 的 Oracle 雲端基礎結構 （使用 Azure Functions） 連接器
Oracle 雲端基礎結構 （OCI） 資料連接器可讓您使用 OCI 串流 REST API，從 OCI Stream 內嵌 OCI 記錄到 Microsoft Sentinel。
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連線 or 屬性
| 連線 or 屬性 | 描述 |
|---|---|
| Log Analytics 數據表（s） | OCI_Logs_CL |
| 數據收集規則支援 | 目前不支援 |
| 支援者： | Microsoft Corporation |
查詢範例
所有 OCI 事件
OCI_Logs_CL
| sort by TimeGenerated desc
必要條件
若要與 Oracle 雲端基礎結構整合（使用 Azure Functions），請確定您有：
- Microsoft.Web/sites 許可權：需要 Azure Functions 的讀取和寫入許可權，才能建立函式應用程式。 請參閱檔以深入瞭解 Azure Functions。
- OCI API 認證： OCI API 連線需要 API 金鑰組態檔 和 私鑰 。 請參閱檔以深入瞭解如何 建立 API 存取金鑰
廠商安裝指示
注意
此連接器會使用 Azure Functions 連線到 Azure Blob 儲存體 API，以將記錄提取至 Microsoft Sentinel。 這可能會導致數據擷取的額外成本，以及將數據儲存在 Azure Blob 儲存體 成本中。 如需詳細資訊，請參閱 Azure Functions 定價頁面，並 Azure Blob 儲存體 定價頁面。
（選擇性步驟）安全地將工作區和 API 授權金鑰或令牌儲存在 Azure 金鑰保存庫。 Azure 金鑰保存庫 提供安全的機制來儲存和擷取密鑰值。 請遵循這些指示，搭配 Azure 函式應用程式使用 Azure 金鑰保存庫。
注意
此數據連接器相依於以 Kusto 函式為基礎的剖析器，以如預期般 運作的 OCILogs ，這是使用 Microsoft Sentinel 解決方案所部署。
步驟 1 - 建立數據流
- 登入 OCI 控制台並移至導覽功能表 ->Analytics & AI ->Streaming
- 按兩下 [ 建立資料流]
- 選取 [串流集區] 或建立新的集區
- 根據您的數據量，提供數據流名稱、保留、分割區數目、寫入率總計、讀取率總計。
- 移至導覽功能表 ->記錄 ->服務 連線 器
- 按兩下 [建立服務 連線 器]
- 提供 連線 or 名稱、描述、資源區間
- 選取來源：記錄
- 選取目標：串流
- （選擇性）設定 記錄群組、 篩選 或使用自定義搜尋查詢，只串流您需要的記錄。
- 設定目標 - 選取之前建立的 strem。
- 按一下 [建立]
步驟 2 - 建立 OCI REST API 的認證
請遵循檔案來 建立私鑰和 API 金鑰組態檔。
重要： 儲存在此步驟期間建立的私鑰和 API 金鑰組態檔，因為它們將在部署步驟期間使用。
步驟 3 - 從下列兩個部署選項中選擇一個，以部署連接器和相關聯的 Azure 函式
重要事項： 在部署 OCI 數據連接器之前，請具有工作區標識碼和工作區主鍵（可複製自下列專案），以及 OCI API 認證可供使用。
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。