Utilizar um analisador de registos personalizado

Defender for Cloud Apps permite-lhe configurar um analisador personalizado para corresponder e processar o formato dos seus registos para que possam ser utilizados para a deteção da cloud. Normalmente, utilizaria um analisador personalizado se a firewall ou o dispositivo não for explicitamente suportado por Defender for Cloud Apps. Pode ser um analisador CSV ou um analisador de valores de chave personalizada.

O analisador personalizado permite-lhe utilizar registos de firewalls não suportadas ao seguir este processo.

Para configurar um analisador personalizado:

1. No portal do Microsoft Defender, em Aplicações na Cloud, selecione Cloud Discovery>Actions>Create Cloud Discovery snapshot report (Criar relatório instantâneo da Cloud Discovery). Por exemplo:

   

2. Introduza um Nome do relatório e uma Descrição

3. Em Origem, desloque-se para baixo e selecione Formato de registo personalizado.... Por exemplo:

   

4. Recolha registos da firewall e do proxy através dos quais os utilizadores na sua organização acedem à Internet. Certifique-se de que recolhe registos durante os períodos de pico de tráfego que são representativos de toda a atividade do utilizador na sua organização.

5. Abra os registos que pretende processar num editor de texto. Reveja o respetivo formato, certificando-se de que os nomes das colunas no registo correspondem aos campos na caixa de diálogo Formato de registo personalizado .

   Os campos obrigatórios são marcados na caixa de diálogo Formato de registo personalizado com um asterisco (*) e têm de estar presentes nos registos na mesma sequência apresentada na caixa de diálogo Formato de registo personalizado . Os registos só são processados se os campos necessários forem encontrados no registo. Os campos adicionais, que não são utilizados por Defender for Cloud Apps, são eliminados.

6. Na caixa de diálogo Formato de registo personalizado, preencha os campos com base nos seus dados para delinear as colunas nos dados correlacionadas com campos específicos no Defender for Cloud Apps. Poderá ter de modificar os nomes das colunas no ficheiro de registo para correlacionar corretamente.

   Nota

   Os campos são sensíveis às maiúsculas e minúsculas. Certifique-se de que escreve e escreve os nomes das colunas de forma idêntica no Defender for Cloud Apps e no ficheiro de registo. Além disso, certifique-se de que o formato de data que escolher é idêntico.

   Por exemplo, as imagens seguintes mostram um ficheiro de registo de exemplo aberto num editor de texto e a caixa de diálogo Formato de registo personalizado correspondente, preenchida.

   

   

7. Seleccione Guardar. O formato de registo personalizado configurado será guardado como o analisador personalizado predefinido. Pode editá-lo em qualquer altura ao selecionar Editar.

8. Em Carregar registos de tráfego, selecione o ficheiro de registo que modificou e selecione Carregar registos para carregá-lo. Pode carregar até 20 ficheiros de uma só vez. Os ficheiros comprimidos e zipados também são suportados.

Após a conclusão do carregamento, é apresentada uma mensagem de estado no canto superior direito do ecrã, informando-o de que o registo foi carregado com êxito.

Os registos demorarão algum tempo a serem analisados e analisados. É apresentada uma faixa de notificação na barra de estado na parte superior do separador Dashboard da Cloud Discovery>, que mostra o estado de processamento dos seus ficheiros de registo. Por exemplo:

Quando o processamento dos seus ficheiros de registo estiver concluído, receberá um e-mail a notificá-lo de que está concluído.

Veja o relatório ao selecionar a ligação na barra de estado ou selecione Definições Relatórios instantâneos> daCloud Discovery>doCloud Apps>. Selecione o seu relatório de instantâneo para o abrir. Por exemplo:

Passos seguintes

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.