Azure API Management-Protokolle erfassen

Unterstützt in:

Google SecOps SIEM

Hinweis: Diese Funktion unterliegt den Bedingungen des Pre-GA-Angebots in den Nutzungsbedingungen des Google Security Operations-Dienstes. Pre-GA-Features werden eventuell nur eingeschränkt unterstützt und Änderungen an diesen Features sind möglicherweise nicht mit anderen Pre-GA-Versionen kompatibel. Weitere Informationen finden Sie in den Richtlinien für technische Supportdienste von Google Security Operations und den dienstspezifischen Nutzungsbedingungen für Google Security Operations.

In diesem Dokument wird beschrieben, wie Sie Azure API Management-Logs mithilfe eines Azure-Speicherkontos in Google Security Operations exportieren.

Hinweise

• Sie benötigen eine Google SecOps-Instanz.
• Sie benötigen einen aktiven Azure-Mandanten.
• Sie benötigen Berechtigungen für den Zugriff auf Azure.

Azure-Speicherkonto konfigurieren

1. Suchen Sie in der Azure-Konsole nach Speicherkonten.
2. Klicken Sie auf + Erstellen.
3. Geben Sie Werte für die folgenden Eingabeparameter an:
   • Abo: Wählen Sie das Abo aus.
   • Ressourcengruppe: Wählen Sie die Ressourcengruppe aus.
   • Region: Wählen Sie die Region aus.
   • Leistung: Wählen Sie die Leistung aus. Wir empfehlen „Standard“.
   • Redundanz: Wählen Sie die Redundanz aus (GRS oder LRS empfohlen).
   • Speicherkontoname: Geben Sie einen Namen für das neue Speicherkonto ein.
4. Klicken Sie auf Überprüfen + Erstellen.
5. Sehen Sie sich die Übersicht des Kontos an und klicken Sie auf Erstellen.
6. Wählen Sie auf der Seite Speicherkontoübersicht unter Sicherheit & Netzwerk das Untermenü Zugriffsschlüssel aus.
7. Klicken Sie neben Schlüssel 1 oder Schlüssel 2 auf Anzeigen.
8. Klicke auf In die Zwischenablage kopieren, um den Schlüssel zu kopieren.
9. Speichern Sie den Schlüssel an einem sicheren Ort, um ihn später zu verwenden.
10. Wählen Sie auf der Seite Speicherkontoübersicht unter Einstellungen das Untermenü Endpunkte aus.
11. Klicken Sie auf In die Zwischenablage kopieren, um die Endpunkt-URL des Blob-Dienstes (z. B. https://<storageaccountname>.blob.core.windows.net) zu kopieren.
12. Speichern Sie die Endpunkt-URL an einem sicheren Ort für die spätere Verwendung.

Logexport für Azure API Management-Protokolle konfigurieren

1. Melden Sie sich mit Ihrem Konto mit Berechtigungen im Azure-Portal an.
2. Suchen Sie im Azure-Portal nach der Instanz des API-Verwaltungsdienstes und wählen Sie sie aus.
3. Wählen Sie Monitoring > Diagnoseeinstellungen aus.
4. Klicken Sie auf + Diagnoseeinstellung hinzufügen.
   • Geben Sie einen aussagekräftigen Namen für die Diagnoseeinstellung ein.
5. Wählen Sie Logs im Zusammenhang mit ApiManagement Gateway aus.
6. Wählen Sie das Kästchen In einem Speicherkonto archivieren als Ziel aus.
   • Geben Sie das Abo und das Speicherkonto an.
7. Klicken Sie auf Speichern.

Feed in Google SecOps für die Aufnahme der Azure API Management-Protokolle konfigurieren

1. Gehen Sie zu SIEM-Einstellungen > Feeds.
2. Klicken Sie auf Neu hinzufügen.
3. Geben Sie im Feld Feedname einen Namen für den Feed ein, z. B. Azure API Management Logs.
4. Wählen Sie Microsoft Azure Blob Storage als Quelltyp aus.
5. Wählen Sie Azure API Management als Logtyp aus.
6. Klicken Sie auf Weiter.

7. Geben Sie Werte für die folgenden Eingabeparameter an:

   • Azure-URI: die Blob-Endpunkt-URL.
     • ENDPOINT_URL/BLOB_NAME
       • Ersetzen Sie Folgendes:
       • ENDPOINT_URL: die Blob-Endpunkt-URL (https://<storageaccountname>.blob.core.windows.net)
       • BLOB_NAME: der Name des Blobs (z. B. insights-logs-<logname>)
   • URI ist: Wählen Sie den URI-TYP gemäß der Logstream-Konfiguration aus (Einzeldatei | Verzeichnis | Verzeichnis mit Unterverzeichnissen).

   • Optionen zum Löschen der Quelle: Wählen Sie die gewünschte Löschoption aus.

     Hinweis: Wenn Sie die Option Delete transferred files oder Delete transferred files and empty directories auswählen, müssen Sie dem Dienstkonto die entsprechenden Berechtigungen erteilen.

   • Freigegebener Schlüssel: Der Zugriffsschlüssel für Azure Blob Storage.

   • Asset-Namespace: der Asset-Namespace.

   • Aufnahmelabels: Das Label, das auf die Ereignisse aus diesem Feed angewendet werden soll.

8. Klicken Sie auf Weiter.

9. Prüfen Sie die neue Feedkonfiguration auf dem Bildschirm Abschließen und klicken Sie dann auf Senden.

Änderungen

2024-10-30

• Neu erstellter Parser.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten