Microsoft Sentinel 的通用事件格式 (CEF) 連接器

常見事件格式 (CEF) 是 Syslog 訊息之上的業界標準格式,許多安全性廠商用來允許不同平臺之間的事件互操作性。 藉由將 CEF 記錄連線到 Microsoft Sentinel,您可以利用每個記錄的搜尋與相互關聯、警示和威脅情報擴充。 如需詳細資訊,請參閱 Microsoft Sentinel 檔

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) CommonSecurityLog
數據收集規則支援 工作區轉換 DCR
支援者: Microsoft Corporation

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案