Informations de référence sur le schéma de source de données

Cet article répertorie les schémas de source de données Azure et tiers pris en charge, avec des liens vers leur documentation de référence.

sources de données Azure

Type Source de données Nom de la table Log Analytics Référence de schéma
Azure Identifiant Microsoft Entra SigninEvents Microsoft Entra les propriétés de connexion des rapports d’activité
Azure Identifiant Microsoft Entra AuditLogs Informations de référence sur Azure Monitor AuditLogs
Azure Identifiant Microsoft Entra AzureActivity Informations de référence sur Azure Monitor Sur AzureActivity
Azure Office OfficeActivity Schémas de l’API d’activité de gestion Office 365 :
- Schéma commun
- Schéma Administration Exchange
- Schéma de boîte aux lettres Exchange
- Schéma de base SharePoint
- Opérations de fichier SharePoint
Azure Azure Key Vault AzureDiagnostics Informations de référence sur Azure Monitor Sur AzureDiagnostics
Host Linux Syslog Référence syslog Azure Monitor
Réseau Journaux IIS W3CIISLog Informations de référence sur Azure Monitor W3CIISLog
Réseau VMinsights VMConnection informations de référence sur Azure Monitor VMConnection
Réseau Wire Data Solution WireData Informations de référence sur Azure Monitor WireData
Réseau Journaux de flux NSG AzureNetworkAnalytics Agrégation de schéma et de données dans Traffic Analytics

Remarque

Pour plus d’informations, consultez l’intégralité de la référence des données Azure Monitor.

Sources de données des fournisseurs tiers

Le tableau suivant répertorie les fournisseurs tiers pris en charge et leur documentation de mappage Syslog ou CEF (Common Event Format) pour différents types de journaux pris en charge, qui contiennent des mappages de champs CEF et des exemples de journaux pour chaque type de catégorie.

Type Fournisseur Product Nom de la table Log Analytics Informations de référence sur les mappages de champs CEF
Réseau Palo Alto SYSTÈME D’EXPLOITATION PAN CommonSecurityLog Guide d’intégration du format d’événement commun PAN-OS 9.0 (recherchez formats de journal de style CEF)
Réseau Check Point TOUT CommonSecurityLog Description des champs de journal
Réseau Fortigate TOUT CommonSecurityLog Structure du schéma de journal
Réseau Barracuda Web Application Firewall CommonSecurityLog Guide pratique pour configurer Syslog et d’autres journaux
Réseau Cisco ASA CommonSecurityLog Messages Syslog de la série Cisco ASA
Réseau Cisco Feu CommonSecurityLog Cisco Firepower Threat Defense Syslog Messages
Réseau Cisco Parapluie Table des journaux personnalisés Formats de journal et contrôle de version
Réseau Cisco Meraki CommonSecurityLog Types d’événements Syslog et exemples de journaux
Réseau Zscaler Nano Streaming Service (NSS) CommonSecurityLog Mise en forme des flux NSS (journaux web, pare-feu, DNS et tunnel uniquement)
Réseau F5 BigIP LTM CommonSecurityLog Messages d’événement et types d’attaques
Réseau F5 BigIP ASM CommonSecurityLog Journalisation des événements de sécurité des applications
Réseau Citrix Pare-feu d’applications web CommonSecurityLog Prise en charge de la journalisation CEF (Common Event Format) dans le pare-feu d’applications
Host Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Paramètres de journalisation externe et niveaux de gravité des événements de journal pour Endpoint Protection Manager
Host Trend Micro tous CommonSecurityLog Mappage de contenu Syslog - CEF

Remarque

Pour plus d’informations, consultez également mappage de champs CEF et CommonSecurityLog.

Étapes suivantes

En savoir plus sur les connecteurs Microsoft Sentinel pris en charge, tels que CEF, Syslog, direct, agent et connecteurs personnalisés :

  • Dernière mise à jour :