استيعاب بيانات السجل مع موصلات البيانات
لتجميع بيانات السجل، تحتاج إلى توصيل مصادر البيانات الخاصة بك بأواجهات الاتصال بيانات Microsoft Sentinel. يتم تضمين الاتصال البيانات مع حلول مركز المحتوى التي يوفرها Microsoft Sentinel.
بعد تثبيت حل مركز المحتوى، يتم عرض الاتصال ors البيانات المثبتة Configuration | Data connectors في Microsoft Sentinel ضمن قسم القائمة. عند تحديد صفحة فتح الموصل، يتم تقسيم صفحة الموصل التفصيلية ولها النصف الأيسر والنصف الأيمن.
يزودنا النصف الأيسر بمعلومات عن الموصل وحالته وآخر مرة تم تلقي سجل فيها في حال كان هذا الموصل متصلاً. يتوفر قسم «Data Types» في المقطع السفلي من الجانب الأيسر. يسرد Data Types الجدول (الجداول) التي يكتب الموصل إليها.
يحتوي النصف الأيمن على علامة تبويب التعليمات. يمكن أن تختلف علامة التبويب إرشادات استنادا إلى الموصل. بشكل عام، هناك المتطلبات الأساسية والتكوين. اتبع «Configuration» للاتصال بمصدر البيانات. توفر علامة التبويب «Next steps» مرجعًا سريعًا إلى المصنفات وعينات من الاستعلامات وقوالب تحليلية. يمكن قطع اتصال/إلغاء تنشيط موصلات البيانات فقط، ولكن لا يمكن حذفها.
إشعار
قد تقوم حلول مركز المحتوى أيضا بتثبيت المصنفات وقواعد التحليلات واستعلامات التتبع. تتوفر بالفعل المصنفات وقوالب القواعد التحليلية للموصلات الجاهزة في بيئة Sentinel.