Protokollinspektion konfigurieren

• LogInspectionPolicyExtension: Steuert den Modulstatus (ein oder aus) und identifiziert die angewendeten Log-Inspektionsregeln.
• PolicySettings: Richtlinieneinstellungen umfassen Protokollinspektionsbezogene Einstellungen, die das Laufzeitverhalten des Moduls steuern, wie die automatische Anwendung von Empfehlungsscans sowie die Ereignisweiterleitung und -speicherung. (Siehe Richtlinien und Standardrichtlinieneinstellungen konfigurieren.)

{
    "state": "on",
    "moduleStatus": {...},
    "ruleIDs": [...]
}

• Erstellen Sie ein LogInspectionPolicyExtension-Objekt und legen Sie die Eigenschaften fest.
• Erstellen Sie ein PolicySettings-Objekt, um die Laufzeiteinstellungen des Moduls zu konfigurieren. (Siehe Richtlinie und Standardrichtlinie konfigurieren.)
• Erstellen Sie ein Policy-Objekt und fügen Sie die LogInspectionPolicyExtension- und PolicySettings-Objekte hinzu.
• Verwenden Sie ein PoliciesApi-Objekt, um die Richtlinie auf Server- und Workload Protection hinzuzufügen oder zu aktualisieren.

policy_config_log_inspection = api.LogInspectionPolicyExtension()
policy_config_log_inspection.state = "on"
policy_config_log_inspection.rule_ids = li_rules

policy = api.Policy()
policy.log_inspection = policy_config_log_inspection

policies_api = api.PoliciesApi(api.ApiClient(configuration))
modified_policy = policies_api.modify_policy(policy_id, policy, api_version)

# Set the state
policy_config_log_inspection = api.LogInspectionPolicyExtension()
policy_config_log_inspection.state = "on"

# Add the rules
policy_config_log_inspection.rule_ids = li_rules

# Add to a policy
policy = api.Policy()
policy.log_inspection = policy_config_log_inspection

# Modify the policy on Server- und Workload Protection
policies_api = api.PoliciesApi(api.ApiClient(configuration))
modified_policy = policies_api.modify_policy(policy_id, policy, api_version)
return modified_policy.id

Tipp Siehe auch die Richtlinie ändern-Operation in der API-Referenz.

Tipp Wenn Sie nur Log-Inspektionsregeln für eine Richtlinie hinzufügen, entfernen oder auflisten müssen, verwenden Sie die PolicyLogInspectionRuleAssignmentsApi-Klasse. Das vorherige Beispiel verwendet die LogInspectionPolicyExtension-, Policy- und PoliciesApi-Klassen, um Log-Inspektionsregeln hinzuzufügen, aber dies kann auch nur mit der PolicyLogInspectionRuleAssignmentsApi-Klasse erfolgen. Für weitere Informationen siehe Richtlinien-Log-Inspektionsregelzuweisungen und Empfehlungen im Abschnitt Richtlinien des API-Referenzhandbuchs.

# Create the rule object
li_rule = api.LogInspectionRule()
li_rule.name = name
li_rule.description = "A log inspection rule"

# Create a log file and add it to the rule
log_file = api.LogFile()
log_file.location = "C/logfile.log"
log_file.format = "eventlog"
log_files = api.LogFiles()
log_files.log_files = [log_file]
li_rule.log_files = log_files

# Define the rule
li_rule.template ="basic-rule"
li_rule.pattern = pattern
li_rule.pattern_type = "string"
li_rule.rule_description = "Rule for " + path + " and pattern " + pattern
li_rule.groups = [group]

# Add the rule to Server- und Workload Protection
log_inspection_rules_api = api.LogInspectionRulesApi(api.ApiClient(configuration))
return log_inspection_rules_api.create_log_inspection_rule(li_rule, api_version)

# Create the rule object
li_rule = api.LogInspectionRule()
li_rule.name = name
li_rule.description = "A log inspection rule"

# Create a log file and add it to the rule
log_file = api.LogFile()
log_file.location = "C/logfile.log"
log_file.format = "eventlog"
log_files = api.LogFiles()
log_files.log_files = [log_file]
li_rule.log_files = log_files

# Define the rule
li_rule.template ="custom"
li_rule.XML = xml

# Add the rule to Server- und Workload Protection
log_inspection_rules_api = api.LogInspectionRulesApi(api.ApiClient(configuration))
return log_inspection_rules_api.create_log_inspection_rule(li_rule, api_version)