Nakonfigurujte automatické odesílání protokolů pro průběžné reporty

Kolektory logů umožňují snadno automatizovat odesílání logů z vaší sítě. Kolektor protokolů běží ve vaší síti a přijímá protokoly přes Syslog nebo FTP. Každý log je automaticky zpracován, komprimován a odeslán na portál. Protokoly FTP se do Microsoft Defender for Cloud Apps nahrají po dokončení přenosu souboru přes FTP do kolektoru protokolů. V případě syslogu kolektor protokolů zapisuje přijaté protokoly na disk. Kolektor pak soubor nahraje do Defender for Cloud Apps, když je velikost souboru větší než 40 kB.

Po nahrání protokolu do Defender for Cloud Apps se protokol přesune do záložního adresáře. V adresáři zálohování se ukládá posledních 20 protokolů. Když dorazí nové protokoly, staré protokoly se odstraní. Kdykoli je místo na disku kolektoru protokolů plné, kolektor protokolů zahodí nové protokoly, dokud nebude mít více volného místa na disku (k tomu by nemělo dojít, pokud jsou splněné požadavky správně). V nastavení Automatické nahrávání protokolů se na kartě Kolektory protokolů zobrazí upozornění, když kolektor protokolů zahodí nové protokoly, protože disk je plný.

Před nastavením automatického shromažďování souborů protokolu ověřte, že protokol odpovídá očekávanému typu protokolu. Chcete se ujistit, že Defender for Cloud Apps může analyzovat váš konkrétní soubor. Další informace najdete v tématu Použití protokolů síťového provozu ke zjišťování cloudových aplikací.

Poznámka

  • Defender for Cloud Apps poskytuje podporu pro předávání protokolů ze serveru SIEM kolektoru protokolů za předpokladu, že se protokoly přeposílají v původním formátu. Důrazně však doporučujeme, abyste kolektor protokolů integrovali přímo s firewallem a/nebo proxy serverem.
  • Kolektor protokolů komprimuje data před jejich nahráním. Odchozí provoz na kolektoru protokolů bude činit 10 % velikosti záznamů o provozu, které přijímá.
  • Pokud kolektor protokolů narazí na problémy, obdržíte upozornění, když data nebyla přijata po dobu 48 hodin.

Požadavky

Ujistěte se, že vaše prostředí splňuje následující požadavky na systém:

  • Místo na disku 250 GB
  • Jádra procesoru: 2
  • Architektura procesoru: Intel® 64 a AMD 64
  • Paměť RAM: 4 GB
  • Nastavte bránu firewall podle pokynů v tématu Požadavky na síť.

Poznámka

Pokud chcete nainstalovat novou verzi kolektoru protokolů, musíte zastavit kolektor protokolů, odebrat aktuální image a pak nainstalovat novou.

Poznámka

Pokud máte existující kolektor protokolů a chcete ho před dalším nasazením odebrat nebo ho chcete jednoduše odebrat, spusťte následující příkazy:

docker stop <collector_name>

docker rm <collector_name>

Výkon sběrače logů

Kolektor protokolů dokáže úspěšně zpracovat kapacitu protokolu až 50 GB za hodinu. Hlavními kritickými body procesu shromažďování protokolů jsou:

  • Šířka pásma sítě – Šířka pásma sítě určuje rychlost nahrávání protokolů.
  • Výkon vstupně-výstupních operací virtuálního počítače – Určuje rychlost zápisu protokolů na disk kolektoru protokolů. Kolektor protokolů má integrovaný bezpečnostní mechanismus, který monitoruje rychlost doručení protokolů a porovnává ji s rychlostí nahrávání. V případě přetížení začne sběrač protokolů zahazovat soubory protokolů. Pokud vaše konfigurace obvykle překračuje 50 GB za hodinu, doporučuje se rozdělit provoz mezi několik sběračů protokolů.

Související obsah

Sběrač protokolů podporuje režim kontejnerového nasazení. Další informace najdete tady:

Další kroky

Práce s daty o zjišťování cloudových služeb

  • Last updated on