[Deprecato] Connettore Oracle Database Audit per Microsoft Sentinel

  • Articolo

Importante

La raccolta di log da molti dispositivi e appliance è ora supportata da Common Event Format (CEF) tramite AMA, syslog tramite AMA o log personalizzati tramite il connettore dati AMA in Microsoft Sentinel. Per altre informazioni, vedere Trovare il connettore dati di Microsoft Sentinel.

Il connettore dati Oracle DB Audit offre la possibilità di inserire eventi di audit di Oracle Database in Microsoft Sentinel tramite syslog. Per altre informazioni, consultare la documentazione.

Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.

Attributi connettore

Attributo connettore Descrizione
Tabelle Log Analytics Syslog (OracleDatabaseAudit)
Supporto regole di raccolta dati Trasformazione area di lavoro DCR
Supportata da: Microsoft Corporation

Esempi di query

Prime 10 origini

OracleDatabaseAuditEvent

| summarize count() by SrcDvcHostname

| top 10 by count_

Istruzioni per l’installazione di Vendor

NOTA: per funzionare come previsto questo connettore dati dipende da un parser basato su una funzione Kusto, che viene distribuito come parte della soluzione. Per visualizzare il codice della funzione in Log Analytics, aprire il pannello Log Analytics/Log di Microsoft Sentinel, fare clic su Funzioni e cercare l'alias Oracle Database Audit e caricare il codice della funzione oppure fare clic qui. La funzione richiede in genere 10-15 minuti per l'attivazione dopo l'installazione/aggiornamento della soluzione.

  1. Installare e caricare l'agente per Linux

È in genere consigliabile installare l'agente in un computer diverso rispetto a quello in cui vengono generati i log.

I log syslog vengono raccolti solo dagli agenti Linux.

  1. Configurare i log da raccogliere

È possibile configurare le strutture da raccogliere e le rispettive gravità.

  1. In Configurazione delle impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.

  2. Selezionare Applica la configurazione seguente alle macchine virtuali e quindi selezionare le strutture e le gravità.

  3. Fare clic su Salva.

  4. Configurare gli eventi di Oracle DB Audit da inviare a Syslog

Attenersi le istruzioni seguenti

  1. Creare il database Oracle Seguire questa procedura.

  2. Accedere al database Oracle creato nel passaggio precedente Seguire questa procedura.

  3. Abilitare la registrazione unificata su syslog Alterando il sistema per abilitare la registrazione unificataSeguendo questa procedura.

  4. Creare e abilitare un criterio di audit per il audit unificatoSeguire questa procedura.

  5. Abilitare syslog e Visualizzatore eventi Acquisisce per il Audit Trail unificato Seguire questa procedura.

Passaggi successivi

Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.