[Obsoleto] Conector do Exabeam Advanced Analytics para Microsoft Sentinel

  • Artigo

Importante

A coleta de logs de vários aparelhos e dispositivos agora tem suporte no Formato Comum de Evento (CEF) via AMA, Syslog via AMA, ou Logs Personalizados via conector de dados AMA no Microsoft Sentinel. Para obter mais informações, consulte Encontrar seu conector de dados do Microsoft Sentinel.

O conector de dados Exabeam Advanced Analytics oferece a capacidade de ingerir eventos do Exabeam Advanced Analytics no Microsoft Sentinel. Confira a documentação do Exabeam Advanced Analytics para obter mais informações.

Esse é conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics Syslog (Exabeam)
Suporte às regras de coleta de dados DCR de transformação do espaço de trabalho
Com suporte por Microsoft Corporation

Exemplos de consulta

10 Principais Clientes (IP de Origem)

ExabeamEvent

| summarize count() by SrcIpAddr

| top 10 by count_

Instruções de instalação do fornecedor

Observação

Esse conector de dados depende de um analisador baseado em uma Função Kusto para funcionar conforme o esperado, o que é implantado como parte da solução. Para visualizar o código da função no Log Analytics, abra a folha Log Analytics/Microsoft Sentinel Logs, clique em Funções e pesquise o alias Exabeam Advanced Analytics e carregue o código da função ou clique aqui, na segunda linha da consulta, insira o nome do host(s) do seu dispositivo(s) Exabeam Advanced Analytics e quaisquer outros identificadores exclusivos para o fluxo de log. A função geralmente leva de 10 a 15 minutos para ser ativada após a instalação/atualização da solução.

Observação

Esse conector de dados foi desenvolvido usando o Exabeam Advanced Analytics i54 (Syslog)

  1. Instalar e integrar o agente para Linux ou Windows

Instale o agente no servidor em que os logs do Exabeam Advanced Analytic são gerados ou recebidos.

Os logs do Exabeam Advanced Analytic implantados em servidores Linux ou Windows são coletados por agentes do Linux ou do Windows.

  1. Configurar os logs a serem coletados

Configure o diretório de log personalizado a ser coletado

  1. Configurar o encaminhamento de eventos do Exabeam para o Syslog

Siga estas instruções para enviar dados do log de atividades do Exabeam Advanced Analytics por meio do syslog.

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.