Adatforrásséma-referencia

Ez a cikk a támogatott Azure és külső adatforrássémákat sorolja fel, a referenciadokumentációjukra mutató hivatkozásokkal.

adatforrások Azure

Típus Adatforrás Log Analytics-táblanév Sémahivatkozás
Azure Microsoft Entra ID SigninEvents tevékenységjelentések bejelentkezési tulajdonságainak Microsoft Entra
Azure Microsoft Entra ID Naplózási naplók Azure AuditLogs monitorozása – referencia
Azure Microsoft Entra ID AzureActivity Azure Monitor AzureActivity-referencia
Azure Office OfficeActivity Office 365 Felügyeleti tevékenység API-sémái:
- Gyakori séma
- Exchange Rendszergazda séma
- Exchange Postaláda séma
- SharePoint Base-séma
- SharePoint-fájlműveletek
Azure Azure Key Vault AzureDiagnostics az AzureDiagnostics monitorozásának Azure referencia
Host (Állomás) Linux Syslog A Syslog monitorozásának Azure referenciája
Hálózati IIS-naplók W3CIISLog A W3CIISLog monitorozásának Azure referenciája
Hálózati VMinsights VMConnection Azure Monitor VMConnection-referencia
Hálózati Wire Data-megoldás WireData A WireData monitorozásának Azure referencia
Hálózati NSG-forgalom naplói AzureNetworkAnalytics Séma- és adatösszesítés a Traffic Analyticsben

Megjegyzés:

További információért tekintse meg a Azure Monitor adatreferenciáját.

Külső gyártó adatforrásai

Az alábbi táblázat a támogatott külső szállítókat és azok Syslog vagy Common Event Format (CEF) leképezési dokumentációját sorolja fel a különböző támogatott naplótípusokhoz, amelyek CEF-mezőleképezéseket és mintanaplókat tartalmaznak az egyes kategóriatípusokhoz.

Típus Szállító Termék Log Analytics-táblanév CEF mezőleképezés referenciája
Hálózati Palo Alto PAN OPERÁCIÓS RENDSZER CommonSecurityLog PAN-OS 9.0 Common Event Format Integration Guide ( CEF stílusú naplóformátumok keresése)
Hálózati Check Point MINDEN CommonSecurityLog Naplómezők leírása
Hálózati Fortigate MINDEN CommonSecurityLog Naplóséma struktúrája
Hálózati Barracuda Web Application Firewall CommonSecurityLog A Syslog és az egyéb naplók konfigurálása
Hálózati Cisco ASA CommonSecurityLog Cisco ASA-sorozat – Syslog-üzenetek
Hálózati Cisco Tűzerő CommonSecurityLog Cisco Firepower Threat Defense Syslog üzenetek
Hálózati Cisco Esernyő Egyéni naplók táblázata Naplóformátumok és verziószámozás
Hálózati Cisco Meraki CommonSecurityLog Syslog-eseménytípusok és naplóminták
Hálózati Zscaler Nano Streaming Service (NSS) CommonSecurityLog NSS-hírcsatornák formázása (csak webes, tűzfal-, DNS- és alagútnaplók esetén)
Hálózati F5 BigIP LTM CommonSecurityLog Eseményüzenetek és támadástípusok
Hálózati F5 BigIP ASM CommonSecurityLog Alkalmazásbiztonsági események naplózása
Hálózati Citrix Webalkalmazási tűzfal CommonSecurityLog Common Event Format (CEF) naplózási támogatás az alkalmazás tűzfalán
Host (Állomás) Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Külső naplózási beállítások és naplóesemény súlyossági szintjei az Endpoint Protection Managerben
Host (Állomás) Trend Micro Minden CommonSecurityLog Syslog-tartalomleképezés – CEF

Megjegyzés:

További információ: CEF és CommonSecurityLog mezőleképezés.

Következő lépések

További információ a támogatott Microsoft Sentinel-összekötőkről, például a CEF-ről, a Syslogról, a közvetlen, az ügynökről és az egyéni összekötőkről:

  • Utolsó frissítés időpontja: