Журналы IIS соединителя серверов Microsoft Exchange Server для Microsoft Sentinel

[Вариант 5] С помощью агента Azure Monitor можно передавать все журналы IIS с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Это подключение позволяет создавать пользовательские оповещения и улучшать исследование.

Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.

Атрибуты соединителя

Атрибут соединителя	Description
Таблицы Log Analytics	W3CIISLog
Поддержка правил сбора данных	В настоящий момент не поддерживается
Поддерживается	Сообщество

Примеры запросов

Все журналы аудита

W3CIISLog 
| sort by TimeGenerated

Необходимые компоненты

Чтобы интегрироваться с журналами IIS серверов Microsoft Exchange Server, убедитесь, что у вас есть:

• : Azure Log Analytics не рекомендуется собирать данные из виртуальных машин, отличных от Azure, рекомендуется использовать Azure Arc. Подробнее
• Подробная документация. Примечание.>Подробные сведения о процедуре установки и использовании см. здесь.

Инструкции по установке поставщика

Примечание.

Это решение основано на параметрах. Это позволяет выбрать, какие данные будут получаться, так как некоторые параметры могут создавать очень большой объем данных. В зависимости от того, что вы хотите собрать, отслеживайте в книгах, правила аналитики, возможности охоты, которые будут развернуты. Каждый вариант не зависит от другого. Дополнительные сведения о каждом варианте: вики-сайт "Безопасность Microsoft Exchange"

Этот соединитель данных является вариантом 5 вики-сайта.

1. Скачивание и установка агентов, необходимых для сбора журналов для Microsoft Sentinel

Тип серверов (серверы Exchange, контроллеры домена, связанные с серверами Exchange Или всеми контроллерами домена) зависят от варианта развертывания.

[Вариант 5] Журналы IIS серверов Exchange Server

Выбор способа потоковой передачи журналов IIS серверов Exchange Server

Следующие шаги

Дополнительные сведения см. в связанном решении в Azure Marketplace.