[Obsoleto] Conector do GitLab para Microsoft Sentinel
Importante
A coleta de logs de vários aparelhos e dispositivos agora tem suporte no Formato Comum de Evento (CEF) via AMA, Syslog via AMA, ou Logs Personalizados via conector de dados AMA no Microsoft Sentinel. Para obter mais informações, consulte Encontrar seu conector de dados do Microsoft Sentinel.
O conector GitLab permite conectar facilmente os logs do GitLab (GitLab Edição Enterprise – Autônomo) com o Microsoft Sentinel. Assim, você terá mais informações de segurança sobre os pipelines de DevOps da organização.
Esse é conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | Syslog (GitlabAccess) Syslog (GitlabAudit) Syslog (GitlabApp) |
| Suporte às regras de coleta de dados | DCR de transformação do espaço de trabalho |
| Com suporte por | Microsoft Corporation |
Exemplos de consulta
Logs do aplicativo do GitLab
GitLabApp
| sort by TimeGenerated
Logs de auditoria do GitLab
GitLabAudit
| sort by TimeGenerated
Logs de acesso do GitLab
GitLabAccess
| sort by TimeGenerated
Instruções de instalação do fornecedor
Configuração
Esse conector de dados depende de três analisadores com base em uma função do Kusto para funcionar conforme o esperado, Logs de acesso do GitLab, Logs de auditoria do GitLab e Logs de aplicativos do GitLab, implantados com a Solução Microsoft Sentinel.
- Instalar e integrar o agente para Linux
De modo geral, você deve instalar o agente em um computador diferente daquele a partir do qual os logs são gerados.
Os logs do Syslog são coletados apenas junto a agentes do Linux.
- Configurar os logs a serem coletados
Configurar as facilidades que você deseja coletar e os respectivo níveis de gravidades.
- Nas definições da Configuração avançada do workspace, selecione Dados e, em seguida, Syslog.
- Selecione Aplicar a configuração abaixo às minhas máquinas e selecione as facilidades e níveis de gravidade.
- Clique em Salvar.
Próximas etapas
Para obter mais informações, acesse a solução relacionada no Azure Marketplace.