你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 NXLog LinuxAudit 连接器

NXLog LinuxAudit 数据连接器支持自定义审核规则，并且无需 auditd 或任何其他用户空间软件即可收集日志。 IP 地址和组/用户 ID 可解析为各自的名称，使 Linux 审核日志对安全分析师而言更加明了。 此 REST API 连接器可高效地将 Linux 安全事件实时导出到 Microsoft Sentinel。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	LinuxAudit_CL
数据收集规则支持	目前不支持
支持的服务	NXLog

查询示例

最常用的类型

LinuxAudit_CL

| summarize EventCount = count() by type_s 

| where strlen(type_s) > 1 

| render barchart

最常用的通信

LinuxAudit_CL

| summarize EventCount = count() by comm_s

| where strlen(comm_s) > 1

| render barchart

最常用的名称

LinuxAudit_CL

| summarize EventCount = count() by name_s

| where strlen(name_s) > 1

| render barchart

供应商安装说明

按照“NXLog 用户指南”集成主题 Microsoft Sentinel 中的分步说明来配置此连接器。

后续步骤

有关详细信息，请转到相关解决方案。