Referensi skema sumber data

Artikel ini mencantumkan skema sumber data Azure dan pihak ketiga yang didukung, dengan tautan ke dokumentasi referensi mereka.

Sumber data Azure

Type Sumber data Log Analytics nama tabel Referensi skema
Azure Microsoft Entra ID SigninEvents Microsoft Entra properti masuk laporan aktivitas
Azure Microsoft Entra ID AuditLogs referensi Azure Monitor AuditLogs
Azure Microsoft Entra ID AzureActivity Azure Monitor referensi AzureActivity
Azure Office OfficeActivity skema Office 365 Management Activity API:
- Skema umum
- skema Admin Exchange
- skema kotak surat Exchange
- Skema Dasar SharePoint
- operasi file SharePoint
Azure Azure Key Vault AzureDiagnostics Azure Monitor referensi AzureDiagnostics
Host Linux Syslog referensi Syslog Azure Monitor
Network Log IIS W3CIISLog referensi Azure Monitor W3CIISLog
Network VMinsights VMConnection referensi Azure Monitor VMConnection
Network Solusi Data Kawat WireData referensi Azure Monitor WireData
Network Log Aliran NSG AzureNetworkAnalytics Skema dan agregasi data di Analitik Lalu Lintas

Note

Untuk informasi selengkapnya, lihat seluruh referensi data Azure Monitor.

Sumber data vendor pihak ke-3

Tabel berikut mencantumkan vendor pihak ketiga yang didukung dan dokumentasi pemetaan Syslog atau Common Event Format (CEF) mereka untuk berbagai jenis log yang didukung, yang berisi pemetaan bidang CEF dan log sampel untuk setiap jenis kategori.

Type Penyedia Product Log Analytics nama tabel Referensi pemetaan bidang CEF
Network Palo Alto PAN OS CommonSecurityLog PAN-OS Panduan Integrasi Format Peristiwa Umum 9.0 (cari Format Log bergaya CEF)
Network Check Point ALL CommonSecurityLog Deskripsi Bidang Log
Network Fortigate ALL CommonSecurityLog Struktur Skema Log
Network Barracuda Web Application Firewall CommonSecurityLog Cara Mengonfigurasi Syslog dan Log Lainnya
Network Cisco ASA CommonSecurityLog Pesan Syslog Seri Cisco ASA
Network Cisco Firepower CommonSecurityLog Pesan Syslog Pertahanan Ancaman Firepower Cisco
Network Cisco Payung Tabel Log Kustom Format dan Penerapan Versi Log
Network Cisco Meraki CommonSecurityLog Jenis Peristiwa Syslog dan Sampel Log
Network Zscaler Nano Streaming Service (NSS) CommonSecurityLog Memformat Umpan NSS (log Web, Firewall, DNS, dan Tunnel saja)
Network F5 BigIP LTM CommonSecurityLog Pesan Peristiwa dan Jenis Serangan
Network F5 BigIP ASM CommonSecurityLog Peristiwa Keamanan Aplikasi Pengelogan
Network Citrix Web App Firewall CommonSecurityLog Dukungan Pengelogan Common Event Format (CEF) di Application Firewall
Host Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Pengaturan Pengelogan Eksternal dan tingkat keparahan peristiwa log untuk Endpoint Protection Manager
Host Trend Micro All CommonSecurityLog Pemetaan Konten Syslog - CEF

Note

Untuk informasi selengkapnya, lihat juga pemetaan bidang CEF dan CommonSecurityLog.

Langkah berikutnya

Pelajari lebih lanjut konektor Microsoft Sentinel yang didukung, seperti CEF, Syslog, langsung, agen, dan konektor kustom:

  • Terakhir diperbarui pada