Raccogliere i log di Azure API Management

Supportato in:

Google SecOps SIEM

Nota: questa funzionalità è coperta dai Termini delle offerte pre-GA dei Termini specifici del servizio Google Security Operations. Le funzionalità pre-GA potrebbero avere supporto limitato e le modifiche alle funzionalità pre-GA potrebbero non essere compatibili con altre versioni pre-GA. Per ulteriori informazioni, consulta le linee guida per il servizio di assistenza tecnica di Google Security Operations e i Termini di servizio specifici di Google Security Operations.

Questo documento spiega come esportare i log di Azure API Management in Google Security Operations utilizzando un account di archiviazione Azure.

Prima di iniziare

• Assicurati di avere un'istanza Google SecOps.
• Assicurati di avere un tenant Azure attivo.
• Assicurati di disporre dell'accesso privilegiato ad Azure.

Configura l'account di archiviazione Azure

1. Nella console di Azure, cerca Account di archiviazione.
2. Fai clic su + Crea.
3. Specifica i valori per i seguenti parametri di input:
   • Abbonamento: seleziona l'abbonamento.
   • Gruppo di risorse: seleziona il gruppo di risorse.
   • Regione: seleziona la regione.
   • Prestazioni: seleziona il rendimento (consigliato standard).
   • Redundanza: seleziona la ridondanza (consigliata GRS o LRS).
   • Nome account di archiviazione: inserisci un nome per il nuovo account di archiviazione.
4. Fai clic su Review + create (Rivedi e crea).
5. Esamina la panoramica dell'account e fai clic su Crea.
6. Nella pagina Panoramica dell'account di archiviazione, seleziona il sottomenu Chiavi di accesso in Sicurezza + reti.
7. Fai clic su Mostra accanto a chiave1 o chiave2.
8. Fai clic su Copia negli appunti per copiare la chiave.
9. Salva la chiave in un luogo sicuro per utilizzarla in un secondo momento.
10. Nella pagina Panoramica dell'account di archiviazione, seleziona il sottomenu Endpoint in Impostazioni.
11. Fai clic su Copia negli appunti per copiare l'URL dell'endpoint del servizio Blob (ad esempio https://<storageaccountname>.blob.core.windows.net).
12. Salva l'URL dell'endpoint in un luogo sicuro per utilizzarlo in un secondo momento.

Configurare l'esportazione dei log per i log di gestione API di Azure

1. Accedi al portale di Azure utilizzando il tuo account con privilegi.
2. Nel portale di Azure, trova e seleziona l'istanza del servizio API Management.
3. Seleziona Monitoraggio > Impostazioni di diagnostica.
4. Fai clic su + Aggiungi impostazione di diagnostica.
   • Inserisci un nome descrittivo per l'impostazione di diagnostica.
5. Seleziona i log relativi a ApiManagement Gateway.
6. Seleziona la casella di controllo Archivia in un account di archiviazione come destinazione.
   • Specifica l'abbonamento e l'account di archiviazione.
7. Fai clic su Salva.

Configura un feed in Google SecOps per importare i log di Azure API Management

1. Vai a Impostazioni SIEM > Feed.
2. Fai clic su Aggiungi nuovo.
3. Nel campo Nome feed, inserisci un nome per il feed (ad esempio Log di gestione API di Azure).
4. Seleziona Microsoft Azure Blob Storage come Tipo di origine.
5. Seleziona Gestione API di Azure come Tipo di log.
6. Fai clic su Avanti.

7. Specifica i valori per i seguenti parametri di input:

   • URI Azure: l'URL dell'endpoint del blob.
     • ENDPOINT_URL/BLOB_NAME
       • Sostituisci quanto segue:
       • ENDPOINT_URL: l'URL dell'endpoint blob (https://<storageaccountname>.blob.core.windows.net)
       • BLOB_NAME: il nome del blob (ad esempio insights-logs-<logname>)
   • L'URI è un: seleziona il TIPO DI URI in base alla configurazione dello stream di log (File singolo | Directory | Directory che include sottodirectory).

   • Opzioni di eliminazione dell'origine: seleziona l'opzione di eliminazione in base alle tue preferenze.

     Nota: se selezioni l'opzione Delete transferred files o Delete transferred files and empty directories, assicurati di aver concesso le autorizzazioni appropriate all'account di servizio.

   • Chiave condivisa: la chiave di accesso ad Azure Blob Storage.

   • Spazio dei nomi degli asset: lo spazio dei nomi degli asset.

   • Etichette di importazione: l'etichetta da applicare agli eventi di questo feed.

8. Fai clic su Avanti.

9. Rivedi la configurazione del nuovo feed nella schermata Concludi e poi fai clic su Invia.

Modifiche

2024-10-30

• Parser appena creato.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.