استخدام محلل سجل مخصص

Defender for Cloud Apps تمكنك من تكوين محلل مخصص لمطابقة ومعالجة تنسيق سجلاتك بحيث يمكن استخدامها لاكتشاف السحابة. عادة ما تستخدم محلل مخصص إذا لم يكن جدار الحماية أو الجهاز مدعوما بشكل صريح من قبل Defender for Cloud Apps. يمكن أن يكون هذا محلل CSV أو محلل قيمة مفتاح مخصص.

يمكنك المحلل المخصص من استخدام السجلات من جدران الحماية غير المدعومة باتباع هذه العملية.

لتكوين محلل مخصص:

1. في Microsoft Defender Portal، ضمن Cloud Apps، حدد Cloud Discovery>Actions>Create Cloud Discovery snapshot report. على سبيل المثال:

   

2. أدخل اسم التقريرووصفا

3. ضمن المصدر، قم بالتمرير لأسفل وحدد تنسيق السجل المخصص.... على سبيل المثال:

   

4. اجمع السجلات من جدار الحماية والوكيل، التي يمكن للمستخدمين في مؤسستك من خلالها الوصول إلى الإنترنت. تأكد من جمع السجلات خلال أوقات ذروة نسبة استخدام الشبكة التي تمثل جميع أنشطة المستخدم في مؤسستك.

5. افتح السجلات التي تريد معالجتها في محرر نصوص. راجع تنسيقها، مع التأكد من أن أسماء الأعمدة في السجل تتوافق مع الحقول في مربع الحوار تنسيق السجل المخصص .

   يتم وضع علامة على الحقول المطلوبة في مربع الحوار تنسيق السجل المخصص بعلامة نجمية (*)، ويجب أن تكون موجودة في السجلات بنفس التسلسل كما هو معروض في مربع الحوار تنسيق السجل المخصص . تتم معالجة السجلات فقط إذا تم العثور على الحقول المطلوبة في السجل. يتم تجاهل الحقول الإضافية، التي لا تستخدمها Defender for Cloud Apps.

6. في مربع الحوار تنسيق السجل المخصص، املأ الحقول استنادا إلى بياناتك لتحديد الأعمدة الموجودة في البيانات التي ترتبط بالحقول المحددة في Defender for Cloud Apps. قد تحتاج إلى تعديل أسماء الأعمدة في ملف السجل الخاص بك للربط بشكل صحيح.

   ملاحظة

   الحقول حساسة لحالة الأحرف. تأكد من كتابة أسماء الأعمدة وكتابتها بشكل متطابق في Defender for Cloud Apps وفي ملف السجل. تأكد أيضا من تطابق تنسيق التاريخ الذي تختاره.

   على سبيل المثال، تعرض الصور التالية نموذج ملف سجل تم فتحه في محرر نصوص، ومربع حوار تنسيق السجل المخصص المقابل، الذي تم ملؤه.

   

   

7. حدد حفظ. سيتم حفظ تنسيق السجل المخصص الذي تم تكوينه كموزع مخصص افتراضي. يمكنك تحريره في أي وقت عن طريق تحديد تحرير.

8. ضمن تحميل سجلات نسبة استخدام الشبكة، حدد ملف السجل الذي قمت بتعديله وحدد تحميل السجلات لتحميله. يمكنك تحميل ما يصل إلى 20 ملفا في وقت واحد. يتم أيضا دعم الملفات المضغوطة والمضغوطة.

بعد اكتمال التحميل، تظهر رسالة حالة في الزاوية العلوية اليسرى من الشاشة، مما يتيح لك معرفة أنه تم تحميل السجل بنجاح.

سيستغرق تحليل سجلاتك وتحليلها بعض الوقت. يظهر شعار إعلام في شريط المعلومات أعلى علامة التبويب Cloud Discovery > Dashboard ، ويعرض لك حالة معالجة ملفات السجل الخاصة بك. على سبيل المثال:

عند اكتمال معالجة ملفات السجل، ستتلقى رسالة بريد إلكتروني لإعلامك بأنه قد تم ذلك.

اعرض التقرير إما عن طريق تحديد الارتباط في شريط المعلومات، أو حدد الإعدادات>Cloud Apps>Cloud Discovery>Snapshot reports. حدد تقرير اللقطة لفتحه. على سبيل المثال:

الخطوات التالية

إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.