The Azure Quickstart templates are currently available in English
This template creates and configures a Syslog server with an onboarded Azure Sentinel Agent for a specified workspace.
Este modelo de Gestor de Recursos do Azure (Azure Resource Manager, ARM) foi criado por um membro da comunidade e não pela Microsoft. Cada modelo de ARM está licenciado para si ao abrigo de um contrato de licença pelo respetivo proprietário e não pela Microsoft. A Microsoft não é responsável por modelos de ARM fornecidos e licenciados por membros da comunidade e não os analisa quanto a a segurança, compatibilidade ou desempenho. Os modelos de ARM da comunidade não são suportados ao abrigo de nenhum programa de suporte ou serviço da Microsoft e são disponibilizados TAL COMO ESTÃO sem qualquer tipo de garantia.
Parâmetros
| Nome do Parâmetro | Descrição |
|---|---|
| vmName | Hostname of the virtual machine. |
| vmAdminUserName | User name of the administrator account of the virtual machine. |
| vmAdminPassword | Password of the administrator account of the virtual machine |
| dnsLabelPrefix | DNS Label for the Public IP. Must be lowercase. It should match with the following regular expression: ^[a-z][a-z0-9-]{1,61}[a-z0-9]$ or it will raise an error. |
| workspaceId | The ID of the log analytics workspace where you want to forward the logs. To find it, go to your workspace and you will have both the workspace ID and Primary key in the 'Agent management' tab. |
| primaryKey | The key to authenticate to the log analytics workspace where you want to forward the logs. To find it, go to your workspace and you will have both the workspace ID and Primary key in the 'Agent management' tab. |
| vmUbuntuOSVersion | Version of the Ubuntu OS. |
| vmSize | Size of the virtual machine's disk |
| location | Location where resources should be deployed. |
| _artifactsLocation | The base URI where artifacts required by this template are located including a trailing '/' |
| _artifactsLocationSasToken | The sasToken required to access _artifactsLocation. When the template is deployed using the accompanying scripts, a sasToken will be automatically generated. Use the defaultValue if the staging location is not secured. |
Utilizar o modelo
PowerShell
New-AzResourceGroup -Name <resource-group-name> -Location <resource-group-location> #use this command when you need to create a new resource group for your deploymentInstalar e configurar o PowerShell para Azure
New-AzResourceGroupDeployment -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/demos/alsid-syslog-proxy/azuredeploy.json
Linha de comandos
az group create --name <resource-group-name> --location <resource-group-location> #use this command when you need to create a new resource group for your deploymentInstalar e Configurar a Interface de Linha de Comandos para Várias Plataformas do Azure
az group deployment create --resource-group <my-resource-group> --template-uri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/demos/alsid-syslog-proxy/azuredeploy.json