Referenční informace ke schématu zdroje dat

Tento článek obsahuje seznam podporovaných schémat Azure a zdrojů dat třetích stran s odkazy na jejich referenční dokumentaci.

Azure zdrojů dat

Typ Zdroj dat Název tabulky Log Analytics Referenční informace ke schématu
Azure Microsoft Entra ID SigninEvents Microsoft Entra vlastnosti přihlášení sestav aktivit
Azure Microsoft Entra ID AuditLogs Referenční informace ke Azure Monitoru AuditLogs
Azure Microsoft Entra ID AzureActivity Referenční informace k Azure Monitoru AzureActivity
Azure Office OfficeActivity Schémata rozhraní API aktivit Office 365 Management:
- Běžné schéma
- Schéma Správa Exchange
- Schéma poštovní schránky Exchange
- Základní schéma SharePointu
- Operace se soubory SharePointu
Azure Azure Key Vault AzureDiagnostics Referenční informace k Azure Monitoru AzureDiagnostics
Host (Hostitel) Linux Syslog Azure Monitor – referenční informace k syslogu
Síťové Protokoly služby IIS W3CIISLog Azure Monitor – referenční informace k protokolu W3CIISLog
Síťové VMinsights VMConnection Azure Monitor – referenční dokumentace připojení k virtuálním počítačům
Síťové Řešení wire data WireData Azure Monitor WireData – referenční dokumentace
Síťové Protokoly toků NSG AzureNetworkAnalytics Schéma a agregace dat v Analýze provozu

Poznámka

Další informace najdete v referenčních informacích k celému Azure Monitoru.

Zdroje dat externího dodavatele

Následující tabulka obsahuje seznam podporovaných dodavatelů třetích stran a jejich dokumentaci k mapování syslogu nebo společného formátu událostí (CEF) pro různé podporované typy protokolů, které obsahují mapování polí CEF a ukázkové protokoly pro každý typ kategorie.

Typ Dodavatele Produkt Název tabulky Log Analytics Referenční informace k mapování polí CEF
Síťové Palo Alto PAN OS CommonSecurityLog Průvodce integrací běžných formátů událostí PAN-OS 9.0 (vyhledejte formáty protokolů ve stylu CEF)
Síťové Check Point VŠECHNY CommonSecurityLog Popis polí protokolu
Síťové Fortigate VŠECHNY CommonSecurityLog Struktura schématu protokolu
Síťové Barracuda Web Application Firewall CommonSecurityLog Konfigurace syslogu a dalších protokolů
Síťové Cisco ASA CommonSecurityLog Zprávy syslogu řady Cisco ASA
Síťové Cisco Palebnou sílu CommonSecurityLog Cisco Firepower Threat Defense – Zprávy syslogu
Síťové Cisco Deštník Vlastní tabulka protokolů Formáty protokolů a správa verzí
Síťové Cisco Meraki CommonSecurityLog Typy událostí Syslog a ukázky protokolů
Síťové Zscaler Nano Streaming Service (NSS) CommonSecurityLog Formátování informačních kanálů NSS (jenom web, brána firewall, DNS a protokoly tunelu)
Síťové F5 BigIP LTM CommonSecurityLog Zprávy událostí a typy útoků
Síťové F5 BigIP ASM CommonSecurityLog Protokolování událostí zabezpečení aplikací
Síťové Citrix Firewall webové aplikace CommonSecurityLog Podpora protokolování CEF (Common Event Format) ve službě Application Firewall
Host (Hostitel) Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Nastavení externího protokolování a úrovně závažnosti událostí protokolu pro Endpoint Protection Manager
Host (Hostitel) Trend Micro Vše CommonSecurityLog Mapování obsahu syslogu – CEF

Poznámka

Další informace najdete také v tématu o mapování polí CEF a CommonSecurityLog.

Další kroky

Další informace o podporovaných konektorech Microsoft Sentinel, jako jsou konektory CEF, Syslog, direct, agent a vlastní konektory:

  • Poslední aktualizace v