Sürekli raporlar için otomatik günlük yüklemeyi yapılandırma

Günlük toplayıcıları, ağınızdan günlük yüklemeyi kolayca otomatikleştirmenizi sağlar. Günlük toplayıcı ağınızda çalışır ve syslog veya FTP üzerinden günlükleri alır. Her günlük kaydı otomatik olarak işlenir, sıkıştırılır ve portala iletilir. FTP günlükleri, dosyanın Günlük Toplayıcısı'na FTP aktarımı tamamlandıktan sonra Microsoft Defender for Cloud Apps'e yüklenir. Syslog için Günlük Toplayıcısı alınan günlükleri diske yazar. Ardından toplayıcı, dosya boyutu 40 KB'tan büyük olduğunda dosyayı Defender for Cloud Apps'a yükler.

Bir günlük dosyası Defender for Cloud Apps’e yüklendikten sonra yedek dizinine taşınır. Yedekleme dizini son 20 günlüğü depolar. Yeni günlükler geldiğinde eski günlükler silinir. Günlük toplayıcısının disk alanı dolduğunda, yeterli boş disk alanı oluşana kadar yeni günlükleri atar (gereksinimler uygun şekilde karşılanmışsa bunun olmaması gerekir). Disk alanı dolu olduğunda günlük toplayıcı yeni günlükleri atarsa, Günlükleri otomatik olarak yükle ayarlarındaki Günlük toplayıcıları sekmesinde bir uyarı alırsınız.

Otomatik günlük dosyası koleksiyonunu ayarlamadan önce, günlüğünüzün beklenen günlük türüyle eşleşip eşleşmedığını doğrulayın. Defender for Cloud Apps’ın belirli dosyanızı ayrıştırabildiğinden emin olmak istiyorsunuz. Daha fazla bilgi için bkz. Bulut bulma için trafik günlüklerini kullanma.

Not

  • Defender for Cloud Apps, günlüklerin özgün biçimlerinde iletildiği varsayılarak günlüklerin SIEM sunucunuzdan Günlük Toplayıcısı'na iletilmesi için destek sağlar. Ancak, günlük toplayıcıyı doğrudan güvenlik duvarınız ve/veya ara sunucunuzla tümleştirmeniz kesinlikle önerilir.
  • Günlük toplama aracı, verileri yüklenmeden önce sıkıştırır. Log toplayıcının giden trafiği, aldığı trafik loglarının boyutunun %10'u kadardır.
  • Günlük toplayıcısı sorunlarla karşılaşırsa, veriler 48 saat boyunca alınmadıktan sonra bir uyarı alırsınız.

Önkoşullar

Ortamınızın aşağıdaki sistem gereksinimlerini karşıladığından emin olun:

  • Disk alanı 250 GB
  • CPU çekirdekleri: 2
  • CPU Mimarisi: Intel® 64 ve AMD 64
  • RAM: 4 GB
  • Güvenlik duvarınızı Ağ gereksinimleri bölümünde açıklandığı gibi ayarlayın

Not

Yeni bir günlük toplayıcı sürümü yüklemek için günlük toplayıcısını durdurmanız, geçerli görüntüyü kaldırmanız ve ardından yenisini yüklemeniz gerekir.

Not

Mevcut bir günlük toplayıcınız varsa ve yeniden dağıtmadan önce kaldırmak istiyorsanız veya yalnızca kaldırmak istiyorsanız aşağıdaki komutları çalıştırın:

docker stop <collector_name>

docker rm <collector_name>

Günlük toplayıcısı performansı

Log toplayıcı, saatte 50 GB'a kadar log hacmini sorunsuz bir şekilde işleyebilir. Log toplama sürecindeki başlıca darboğazlar şunlardır:

  • Ağ bant genişliği - Ağ bant genişliğiniz günlük karşıya yükleme hızını belirler.
  • Sanal makinenin G/Ç performansı - günlüklerin günlük toplayıcısının diskine yazılma hızını belirler. Log toplayıcı, logların gelme hızını izleyen ve bunu yükleme hızıyla karşılaştıran yerleşik bir koruma mekanizmasına sahiptir. Yoğunluk durumunda, günlük toplayıcısı günlük dosyalarını atmaya başlar. Kurulumunuz genellikle saatte 50 GB’ı aşıyorsa, trafiği birden fazla log toplayıcıya dağıtmanız önerilir.

İlgili içerik

Log Toplayıcı, kapsayıcı dağıtım modunu destekler. Daha fazla bilgi için bkz.:

Sonraki adımlar

Bulut keşfi verileriyle çalışma

  • Last updated on