Elastic Agent-connector (zelfstandig) voor Microsoft Sentinel
De gegevensconnector elastische agent biedt de mogelijkheid om logboeken, metrische gegevens en beveiligingsgegevens van Elastic Agent op te nemen in Microsoft Sentinel.
Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.
Verbinding maken orkenmerken
| Verbinding maken orkenmerk | Beschrijving |
|---|---|
| Log Analytics-tabellen | ElasticAgentLogs_CL |
| Ondersteuning voor regels voor gegevensverzameling | Wordt momenteel niet ondersteund |
| Ondersteund door | Microsoft Corporation |
Voorbeelden van query's
Top 10 apparaten
ElasticAgentEvent
| summarize count() by DvcIpAddr
| top 10 by count_
Vereisten
Als u wilt integreren met Elastic Agent (zelfstandig), moet u het volgende doen:
- Voeg aangepaste vereisten toe als de connectiviteit vereist is- verwijder anders douane: Beschrijving voor aangepaste vereisten
Installatie-instructies van leverancier
Notitie
Deze gegevensconnector is afhankelijk van een parser op basis van een Kusto-functie die werkt zoals verwacht ElasticAgentEvent dat is geïmplementeerd met de Microsoft Sentinel-oplossing.
Notitie
Deze gegevensconnector is ontwikkeld met elastic agent 7.14.
- De agent voor Linux of Windows installeren en onboarden
Installeer de agent op de server waarop de logboeken van de elastische agent worden doorgestuurd.
Logboeken van elastische agents die zijn geïmplementeerd op Linux- of Windows-servers, worden verzameld door Linux- of Windows-agents.
- Elastic Agent configureren (zelfstandig)
Volg de instructies voor het configureren van elastic agent voor uitvoer naar Logstash
- Logstash configureren voor het gebruik van de Microsoft Logstash-uitvoerinvoegtoepassing
Volg de stappen om Logstash te configureren voor het gebruik van de invoegtoepassing microsoft-logstash-output-azure-loganalytics:
3.1) Controleer of de invoegtoepassing al is geïnstalleerd:
./logstash-plugin list | grep 'azure-loganalytics' (als de invoegtoepassing is geïnstalleerd, gaat u naar stap 3.3)
3.2) Invoegtoepassing installeren:
./logstash-plugin installeer microsoft-logstash-output-azure-loganalytics
3.3) Logstash configureren om de invoegtoepassing te gebruiken
- Logboekopname valideren
Volg de instructies om uw connectiviteit te valideren:
Open Log Analytics om te controleren of de logboeken worden ontvangen met behulp van een aangepaste tabel die is opgegeven in stap 3.3 (bijvoorbeeld ElasticAgentLogs_CL).
Het kan ongeveer 30 minuten duren voordat de verbinding gegevens naar uw werkruimte streamt.
Volgende stappen
Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.