你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Common Event Format (CEF) via AMA 连接器

通用事件格式 (CEF) 是建立在 Syslog 消息顶层的行业标准格式，许多安全产品供应商使用它在不同的平台之间实现互操作性。 通过将 CEF 日志连接到 Microsoft Sentinel，可以利用每个日志的搜索和关联、警报和威胁情报扩充。 有关详细信息，请参阅 Microsoft Sentinel 文档。

连接器属性

连接器属性	说明
Log Analytics 表	CommonSecurityLog
数据收集规则支持	Azure Monitor 代理 DCR
支持的服务	Microsoft Corporation

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。