Connector voor doorgestuurde Windows-gebeurtenissen voor Microsoft Sentinel

U kunt alle WEF-logboeken (Windows Event Forwarding) streamen vanaf de Windows-servers die zijn verbonden met uw Microsoft Sentinel-werkruimte met behulp van Azure Monitor Agent (AMA). Met deze verbinding kunt u dashboards weergeven, aangepaste waarschuwingen maken en onderzoek verbeteren. Dit geeft u meer inzicht in het netwerk van uw organisatie en verbetert uw mogelijkheden voor beveiliging. Zie de documentatie van Microsoft Sentinel voor meer informatie.

Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.

Verbinding maken orkenmerken

Verbinding maken orkenmerk	Beschrijving
Log Analytics-tabellen	WindowsEvents
Ondersteuning voor regels voor gegevensverzameling	Azure Monitor Agent DCR
Ondersteund door	Microsoft Corporation

Volgende stappen

Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.