Microsoft Office 365 content pack (контент багц)

← Контент багцууд

Microsoft Office 365 content pack (контент багц)

Microsoft Office 365 нь Word, Excel зэрэг үүлэн суурьтай оффисын аппликейшнуудыг санал болгодог. Illuminate-д зориулсан Office 365 Spotlight нь Office 365 Log Events Enterprise Plugin-тэй хамтран ажиллаж, түгээмэл үйл явдлуудыг нормчилж, баяжуулах замаар Microsoft Office 365 логийг боловсруулна. Spotlight нь Office 365 Overview болон Exchange, Azure Active Directory болон бусад Office 365 аппликейшнуудын табууд зэрэг урьдчилан бэлтгэсэн хэд хэдэн dashboard харагдацтай, шууд ашиглахад бэлэн ирнэ.

Дэмжигдэх хувилбарууд

Microsoft болон Office 365 Log Events Enterprise Plugin-ийн дэмждэг Office 365-ын одоогийн хувилбар.

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

• "Illuminate:O365 Messages"

Хэрэв энэ нэртэй stream өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол үүсгэгдэнэ.

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

• "Microsoft Office365 Event Log Messages"

Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Лог форматын жишээ

{"CreationTime":"2021-10-03T00:14:46","Id":"bee3fdad-4243-8f3b-f234-15c294843741","Operation":"SearchMtpStatus","OrganizationId":"bee3fdad-4243-8f3b-f234-15c294843742","RecordType":52,"UserKey":"NOT-FOUND","UserType":5,"Version":1,"Workload":"SecurityComplianceCenter","UserId":"NOT-FOUND","AadAppId":"bee3fdad-4243-8f3b-f234-15c294843740","DataType":"MtpStatus","DatabaseType":"DataInsights","RelativeUrl":"/DataInsights/DataInsightsService.svc/Find/MtpStatus?tenantid=bee3fdad-4243-8f3b-f234-15c294843743","ResultCount":"1"}

Шаардлага

• Тохируулсан Azure / Office 365 tenant болон API түлхүүрүүд.
• Тохируулсан Microsoft Office 365 input. Input үүсгэх, тохируулах талаар Microsoft Office 365 Input хэсгийг үзнэ үү.

Юу багтсан бэ

• Office 365 логийг Security Data Lake схемтэй нийцтэй талбарууд руу задлах parsing дүрмүүд
• Dashboard-ууд
• Office 365 лог мессежийг Security Data Lake схемд нормчлоход туслах өгөгдлийн lookup хүснэгтүүд