Referencia del esquema de origen de datos

En este artículo se enumeran los esquemas de origen de datos admitidos Azure y de terceros, con vínculos a su documentación de referencia.

Azure orígenes de datos

Tipo Origen de datos Nombre de tabla de Log Analytics Referencia del esquema
Azure Microsoft Entra ID SigninEvents Microsoft Entra propiedades de inicio de sesión de informes de actividad
Azure Microsoft Entra ID AuditLogs Referencia de auditlogs de Azure Monitor
Azure Microsoft Entra ID AzureActivity Referencia de AzureActivity de Azure Monitor
Azure Office OfficeActivity esquemas de api de actividad de Office 365 Management:
- Esquema común
- Esquema de exchange Administración
- Esquema de buzón de Exchange
- Esquema base de SharePoint
- Operaciones de archivos de SharePoint
Azure Azure Key Vault AzureDiagnostics Referencia de AzureDiagnostics de Azure Monitor
Host Linux Syslog Referencia de Syslog de Azure Monitor
Red Registros de IIS W3CIISLog Referencia de W3CIISLog de Azure Monitor
Red VMinsights VMConnection Referencia de VMConnection de Azure Monitor
Red Solución de datos de conexión WireData Azure Referencia de WireData de Monitor
Red Registros de flujo de NSG AzureNetworkAnalytics Esquema y agregación de datos en Análisis de tráfico

Nota:

Para obtener más información, consulte toda la referencia de datos de Azure Monitor.

Orígenes de datos de proveedores de terceros

En la tabla siguiente se enumeran los proveedores de terceros admitidos y su documentación de asignación de Syslog o Common Event Format (CEF) para varios tipos de registro admitidos, que contienen asignaciones de campos CEF y registros de ejemplo para cada tipo de categoría.

Tipo Proveedor Producto Nombre de tabla de Log Analytics Referencia de asignación de campos cef
Red Palo Alto SISTEMA OPERATIVO PAN CommonSecurityLog Pan-OS 9.0 Common Event Format Integration Guide (buscar formatos de registro de estilo CEF)
Red Check Point TODO CommonSecurityLog Descripción de campos de registro
Red Fortigate TODO CommonSecurityLog Estructura del esquema de registro
Red Barracuda Web Application Firewall CommonSecurityLog Configuración de Syslog y otros registros
Red Cisco ASA CommonSecurityLog Mensajes de Syslog de la serie Cisco ASA
Red Cisco Potencia de fuego CommonSecurityLog Mensajes de Syslog de Cisco Firepower Threat Defense
Red Cisco Paraguas Tabla de registros personalizados Formatos de registro y control de versiones
Red Cisco Meraki CommonSecurityLog Tipos de eventos y ejemplos de registro de Syslog
Red Zscaler Nano Streaming Service (NSS) CommonSecurityLog Dar formato a fuentes de NSS (solo registros web, firewall, DNS y túnel)
Red F5 BigIP LTM CommonSecurityLog Mensajes de evento y tipos de ataque
Red F5 BigIP ASM CommonSecurityLog Registro de eventos de seguridad de aplicaciones
Red Citrix Firewall de aplicaciones web CommonSecurityLog Compatibilidad con el registro del formato de evento común (CEF) en el firewall de aplicaciones
Host Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Configuración de registro externo y niveles de gravedad de eventos de registro para Endpoint Protection Manager
Host Trend Micro todas CommonSecurityLog Asignación de contenido de Syslog: CEF

Nota:

Para obtener más información, vea también Asignación de campos CEF y CommonSecurityLog.

Pasos siguientes

Obtenga más información sobre los conectores de Microsoft Sentinel compatibles, como CEF, Syslog, direct, agent y conectores personalizados:

  • Se actualizó por última vez el