[已弃用]用于 Microsoft Sentinel 的 Symantec VIP 连接器

项目
08/22/2024

重要

现在，Microsoft Sentinel 中的“通过 AMA 的通用事件格式 (CEF)”、“通过 AMA 的 Syslog”或“通过 AMA 的自定义日志”数据连接器支持从许多设备收集日志。如需详细信息，请参阅查找 Microsoft Sentinel 数据连接器。

通过 Symantec VIP 连接器，可以将 Symantec VIP 日志轻松连接到 Microsoft Sentinel，以查看仪表板、创建自定义警报和改进调查。这样，用户就可以更深入地了解组织的网络并改善安全操作功能。

这是自动生成的内容。有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	Syslog (SymantecVIP)
数据收集规则支持	工作区转换 DCR
支持的服务	Microsoft Corporation

查询示例

**RADIUS 身份验证失败的十大理由**

SymantecVIP 

| summarize count() by Reason 

| top 10 by count_

前 10 位用户

SymantecVIP 

| summarize count() by User 

| top 10 by count_

先决条件

若要与 [已弃用] Symantec VIP 集成，请确保具备：

Symantec VIP：必须配置为通过 Syslog 导出日志

供应商安装说明

注意

此数据连接器依赖于基于 Kusto 函数的分析程序才能按预期工作，该函数已部署为解决方案的一部分。要查看 Log Analytics 中的函数代码，请打开 Log Analytics/Microsoft Sentinel 的“日志”边栏选项卡，单击“函数”，搜索别名 Symantec VIP 并加载函数代码，或者单击此处，在查询的第二行输入 Symantec VIP 设备的主机名，以及日志流的任何其他唯一标识符。安装/更新解决方案后，函数通常需要 10-15 分钟才能激活。

安装并载入适用于 Linux 的代理

通常，应将代理安装在与生成日志的计算机不同的计算机上。

仅从 Linux 代理收集 Syslog 日志。

配置要收集的日志

配置要收集的设施及其严重性。

在工作区高级设置“配置”下，选择“数据”，然后选择“Syslog”。
选择“将以下配置应用到我的计算机”，然后选择设施和严重性。
单击“ 保存”。
配置和连接 Symantec VIP

按照这些说明将 Symantec VIP 企业网关配置为转发 syslog。使用 Linux 设备的 IP 地址或主机名，并将 Linux 代理安装为目标 IP 地址。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。

通过