Compartilhar via

Conector de Logs do IIS do Microsoft Exchange Servers para Microsoft Sentinel

  • Artigo

[Opção 5] – Usando o agente do Azure Monitor – Você pode transmitir todos os logs do IIS dos computadores Windows conectados ao seu espaço de trabalho do Microsoft Sentinel usando o agente do Windows. Esta conexão permite que você crie alertas personalizados e melhore a investigação.

Esse é conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics W3CIISLog
Suporte às regras de coleta de dados Sem suporte no momento
Com suporte por Comunidade

Exemplos de consulta

Todos os logs de auditoria

W3CIISLog 
| sort by TimeGenerated

Pré-requisitos

Para integrar com os logs do IIS do Microsoft Exchange Servers, verifique se você tem:

  • ****: o Azure Log Analytics será preterido, para coletar dados de VMs não Azure, recomenda-se o Azure Arc. Saiba mais
  • Documentação detalhada: >OBSERVÇÃO: a documentação detalhada sobre o procedimento de instalação e uso pode ser encontrada aqui

Instruções de instalação do fornecedor

Observação

Essa solução é baseada em opções. Isso permite que você escolha quais dados serão ingeridos, pois algumas opções podem gerar um volume muito alto de dados. Dependendo do que você deseja coletar, acompanhe suas pastas de trabalho, regras de análise, recursos de busca, você escolherá as opções que você implantará. Cada opção é independente para uma da outra. Para saber mais sobre cada opção: wiki do “Microsoft Exchange Security”

Esse conector de dados é a opção 5 da wiki.

  1. Baixar e instalar os agentes necessários para coletar logs para o Microsoft Sentinel

O tipo de servidores (Servidores Exchange, Controladores de Domínio vinculados a Servidores Exchange ou todos os Controladores de Domínio) depende da opção que você deseja implantar.

[Opção 5] Logs do IIS do Exchange Servers

Selecione como transmitir logs do IIS do Exchange Servers

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.