다음을 통해 공유

Microsoft Sentinel용 Cribl 커넥터

  • 아티클

Cribl 커넥터를 사용하면 Cribl(Cribl Enterprise Edition - 독립 실행형) 로그를 Microsoft Sentinel에 쉽게 연결할 수 있습니다. 이렇게 하면 조직의 데이터 파이프라인에 대한 보안 인사이트를 더 많이 얻을 수 있습니다.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성 설명
Log Analytics 테이블 CriblAccess_CL
CriblAudit_CL
CriblUIAccess_CL
CriblInternal_CL
데이터 수집 규칙 지원 현재 지원되지 않음
지원 공급자 Cribl

쿼리 샘플

Cribl 내부 로그

CriblInternal_CL 
| sort by TimeGenerated

Cribl 감사 로그

CriblAudit_CL 
| sort by TimeGenerated

Cribl 액세스 로그

CriblAccess_CL 
| sort by TimeGenerated

Cribl UI 액세스 로그

CriblUIAccess_CL 
| sort by TimeGenerated

공급업체 설치 지침

Microsoft Sentinel용 Cribl Stream에 대한 설치 및 설정 지침

이 GitHub 리포지토리의 설명서를 사용하고 다음을 사용하여 Cribl Stream을 구성합니다.

https://docs.cribl.io/stream/usecase-azure-workspace/

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.