Serap Log Aktivitas Azure
Ringkasan
Dokumen ini menjelaskan langkah-langkah yang diperlukan untuk menyerap log Aktivitas Azure Anda ke dalam Chronicle.
Mengonfigurasi Akun Penyimpanan
Selesaikan langkah-langkah berikut untuk mengonfigurasi akun Storage:
- Di konsol Azure, telusuri Storage accounts.
- Klik Create.
- Pilih Langganan, Grup Resource, wilayah, performa (rekomendasi Standar), dan Redundansi (rekomendasi GRS atau LRS) yang diperlukan untuk akun, masukkan nama untuk Akun Penyimpanan baru.
- Klik Tinjau + buat, tinjau ringkasan akun, lalu klik Buat.
- Di halaman Storage Account Overview, pilih Access keys dari navigasi kiri jendela.
- Klik Tampilkan tombol dan catat kunci bersama untuk akun penyimpanan.
- Pilih Endpoint dari navigasi kiri jendela.
- Catat endpoint Layanan Blob. (https://<storageaccountname>.blob.core.windows.net/)
Mengonfigurasi Logging Aktivitas Azure
Selesaikan langkah-langkah berikut untuk mengonfigurasi logging Aktivitas Azure:
- Di konsol Azure, telusuri Monitor.
- Klik link Log aktivitas di navigasi sebelah kiri halaman.
- Klik Export Activity Logs di bagian atas jendela.
- Klik Tambahkan Setelan diagnostik.
- Pilih semua kategori yang ingin Anda ekspor ke Chronicle.
- Di bagian Detail tujuan, pilih Arsipkan ke akun penyimpanan.
- Pilih akun penyimpanan dan langganan yang Anda buat di langkah sebelumnya.
- Klik Simpan.
Mengonfigurasi feed di Chronicle untuk menyerap log Azure
Selesaikan langkah-langkah berikut untuk mengonfigurasi feed di Chronicle untuk menyerap log Azure:
- Buka setelan Chronicle, lalu klik Feed.
- Klik Tambahkan Baru.
- Pilih Microsoft Azure Blob Storage untuk Source Type.
- Pilih Microsoft Azure Activity untuk Log Type.
- Klik Berikutnya.
- Di bagian Azure URI, masukkan nilai endpoint Blob Service yang Anda catat sebelumnya, diakhiri dengan insights-activity-logs (misalnya, https://acme-azure-chronicle.blob.core.windows.net/insights-activity-logs)
- Di bagian URI Source Type, pilih Direktori termasuk subdirektori.
- Di bagian Kunci bersama, masukkan nilai kunci bersama yang Anda ambil sebelumnya.
- Klik Berikutnya dan Selesai.