你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Microsoft Sentinel 的网络安全组连接器
Azure 网络安全组 (NSG) 可让你筛选 Azure 虚拟网络中出入 Azure 资源的网络流量。 网络安全组包含的规则可以用来允许或拒绝发往虚拟网络子网和/或网络接口的流量。
为 NSG 启用日志记录时，可以收集以下类型的资源日志信息：
- 事件： 根据 MAC 地址记录的与应用到 VM 的 NSG 规则相对应的条目。
- 规则计数器： 包含应用每个 NSG 规则以拒绝或允许流量的次数的条目。 每隔 300 秒收集一次这些规则的状态。
使用此连接器可将 NSG 诊断日志流式传输到 Microsoft Sentinel 中，以便持续监视所有实例中的活动。 有关详细信息，请参阅 Microsoft Sentinel 文档。
这是自动生成的内容。 有关更改，请联系解决方案提供商。
连接器属性
| 连接器属性 | 说明 |
|---|---|
| Log Analytics 表 | NetworkSecurityGroupEvent NetworkSecurityGroupRuleCounter |
| 数据收集规则支持 | 目前不支持 |
| 支持的服务 | Microsoft Corporation |
后续步骤
有关详细信息，请转到 Azure 市场中的相关解决方案。