Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Configuración Azure Monitor para AppFabric
Azure Monitor es una solución de monitoreo integral para recopilar, analizar y responder a los datos de monitoreo de sus entornos locales y en la nube. Puede usar… Azure Monitor para maximizar la disponibilidad y el rendimiento de sus aplicaciones y servicios. Le ayuda a comprender el rendimiento de sus aplicaciones y le permite responder manual y programáticamente a los eventos del sistema.
Azure Monitor recopila y agrega los datos de cada capa y componente de su sistema en varias suscripciones y arrendatarios de Azure y de otros fabricantes. Los almacena en una plataforma de datos común para que los consuma un conjunto común de herramientas que pueden correlacionar, analizar, visualizar o responder a los datos. También puede integrar otras herramientas de Microsoft y de terceros. La Azure Monitor el registro de actividad es un registro de la plataforma que proporciona información sobre los eventos a nivel de suscripción. El registro de actividades incluye información como cuándo se modifica un recurso o se inicia una máquina virtual.
Puede usar… AWS AppFabric por motivos de seguridad, para auditar los registros y los datos de los usuarios de Azure Monitor, normalice los datos al formato Open Cybersecurity Schema Framework (OCSF) y envíe los datos a un bucket de Amazon Simple Storage Service (Amazon S3) o a una transmisión de Amazon Data Firehose.
AppFabric soporte para Azure Monitor
AppFabric es capaz de recibir información de usuario y registros de auditoría de los siguientes Azure Monitor servicios:
-
Azure Monitor
-
API Management
-
Microsoft Sentinel
-
Security Center
Requisitos previos
Para usar AppFabric para transferir registros de auditoría desde Azure Monitor para viajar a los destinos admitidos, debes cumplir los siguientes requisitos:
-
Necesitas tener un Microsoft Azure cuenta con una versión de prueba gratuita o una pay-as-you-go suscripción.
-
Se necesita al menos una suscripción para acceder a los eventos incluidos en esa suscripción.
Consideraciones de límites de velocidad
Azure Monitor impone límites de tarifas al responsable de seguridad (usuario o aplicación) que realiza las solicitudes y al identificador de suscripción o al identificador de inquilino. Para obtener más información acerca de Azure Monitor APIlímites de velocidad, consulte Comprenda cómo Azure Resource Manager limita las solicitudes
Consideraciones sobre el retraso de datos
Es posible que se produzca un retraso de hasta 30 minutos para que un evento de auditoría se entregue a su destino. Esto se debe al retraso con el que la aplicación envía los eventos de auditoría, así como a las protecciones adoptadas para reducir la pérdida de datos. Sin embargo, esto puede personalizarse a nivel de cuenta. Para obtener ayuda, póngase en contacto con AWS Support
Conectándose AppFabric a su Azure Monitor cuenta
Después de crear tu paquete de aplicaciones dentro del AppFabric servicio, debes autorizarlo AppFabric con Azure Monitor. Para encontrar la información necesaria para autorizar Azure Monitor con AppFabric, sigue los siguientes pasos.
Crea una OAuth aplicación
AppFabric se integra con Azure Monitor usandoOAuth2. Complete los siguientes pasos para crear una OAuth2 aplicación en Azure Monitor:
-
Vaya a la .Microsoft Azure Inicie sesión en el portal
. -
Vaya a Microsoft Entra ID.
-
Selecciona Registros de aplicaciones.
-
Elija Nuevo registro.
-
Introduzca un nombre para el cliente, por ejemplo Azure Monitor OAuthCliente. Este será el nombre de la solicitud registrada.
-
Compruebe que los tipos de cuentas compatibles estén configurados como Arrendatario único.
-
Para el redireccionamiento URI, selecciona Web como plataforma y añade un redireccionamientoURI. Usa el siguiente formato para la redirecciónURI:
https://<region>.console.aws.amazon.com/appfabric/oauth2En esa dirección,
<region>us-east-1. Para esa región, la redirección URL eshttps://.us-east-1.console.aws.amazon.com/appfabric/oauth2La respuesta de autenticación se enviará al usuario proporcionado URI después de autenticar correctamente al usuario. Proporcionarlo ahora es opcional y se puede cambiar más adelante, pero se requiere un valor para la mayoría de los escenarios de autenticación.
-
Elija Registro.
-
En la aplicación registrada, selecciona Certificados y secretos y, a continuación, Nuevo secreto de cliente.
-
Agrega una descripción para el secreto.
-
Selecciona la duración de caducidad del secreto. Puede seleccionar cualquier duración preestablecida en el menú desplegable o establecer una duración personalizada.
-
Elija Añadir. Los valores secretos del cliente solo se pueden ver inmediatamente después de su creación. Asegúrese de guardar el secreto en un lugar seguro antes de salir de la página.
Permisos necesarios
Debe añadir los siguientes permisos a su OAuth solicitud. Para añadir permisos, sigue las instrucciones de la API sección Añadir permisos para acceder a tu web
-
Microsoft Graph Acceso de usuario API > User.Read.All (seleccione el tipo delegado)
-
Microsoft Graph Acceso de usuario API > offline_access (seleccione el tipo delegado)
-
Azure Registro de auditoría de gestión de servicios API > user_impersonation (seleccione el tipo delegado)
Una vez que haya agregado los permisos, para conceder el consentimiento del administrador a los permisos, siga las instrucciones de la sección sobre el botón de consentimiento del administrador
Autorizaciones de la aplicación
AppFabric admite la recepción de información de usuario y registros de auditoría de su Azure Monitor account. Para recibir tanto los registros de auditoría como los datos de los usuarios de Azure Monitor, debe crear dos autorizaciones de aplicaciones, una con el nombre Azure Monitoren la lista desplegable de autorizaciones de aplicaciones y otra que se llame Azure Monitor Registros de auditoría en la lista desplegable de autorizaciones de aplicaciones. Puede usar una misma ID de inquilino, ID de cliente y clave secreta de cliente para ambas autorizaciones de aplicaciones. Para recibir registros de auditoría de Azure Monitor necesita ambos Azure Monitor y Azure Monitor Autorizaciones de la aplicación Audit Logs. Para usar solo la herramienta de acceso de usuarios, solo el Azure Monitorse requiere la autorización de la aplicación.
ID de inquilino
AppFabric solicitará su identificación de inquilino. Complete los siguientes pasos para encontrar su ID de cliente en Azure Monitor:
-
Vaya a la .Microsoft Azure Portal
. -
Navegue hasta Azure Active Directory.
-
En la sección Registros de aplicaciones, elija la aplicación que se creó anteriormente.
-
En la sección Descripción general, copia el ID de inquilino del campo ID del directorio (inquilino).
Nombre de inquilino
Introduzca un nombre que identifique este exclusivo Azure Monitor suscripción. AppFabric usa el nombre del inquilino para etiquetar las autorizaciones de la aplicación y cualquier incorporación creada a partir de la autorización de la aplicación.
nota
El nombre del inquilino debe tener un máximo de 2.048 caracteres y estar compuesto por números, letras minúsculas/mayúsculas y los siguientes caracteres especiales: punto (.), guión bajo (_), guión (-) y espacios vacíos.
ID de cliente
AppFabric solicitará un ID de cliente. Complete el siguiente procedimiento para encontrar su ID de cliente en Azure Monitor:
-
Vaya a la .Microsoft Azure Portal
. -
Navegue hasta Azure Active Directory.
-
En la sección Registros de aplicaciones, elija la aplicación que se creó anteriormente.
-
En la sección Descripción general, copie el ID de cliente del campo ID de la aplicación (cliente).
Secreto del cliente
AppFabric solicitará un secreto de cliente. El secreto de cliente de la OAuth aplicación registrada es el que generaste en el paso 11 de la sección de creación de OAuth aplicaciones. Si pierdes el secreto de cliente generado durante la creación de la OAuth aplicación, repite los pasos 8 a 11 de la sección de creación de OAuth aplicaciones para volver a generar uno nuevo.
Autorización de la aplicación
Tras crear la autorización de la aplicación AppFabric, recibirás una ventana emergente de Microsoft Azure para aprobar la autorización. Inicie sesión en su cuenta desde la ventana y apruebe la AppFabric autorización seleccionando Permitir.
