Informazioni di riferimento sullo schema dell'origine dati

Questo articolo elenca gli schemi di origine dati supportati Azure e di terze parti, con collegamenti alla documentazione di riferimento.

Azure origini dati

Tipo Origine dati Nometabella di Log Analytics Informazioni di riferimento sullo schema
Azure Microsoft Entra ID SigninEvents Microsoft Entra attività segnala le proprietà di accesso
Azure Microsoft Entra ID AuditLogs Informazioni di riferimento su auditlog di monitoraggio Azure
Azure Microsoft Entra ID AzureActivity Azure Informazioni di riferimento su Monitoraggio di AzureActivity
Azure Office OfficeActivity Office 365 schemi dell'API attività di gestione:
- Schema comune
- Schema di exchange Amministrazione
- Schema cassetta postale di Exchange
- Schema di base di SharePoint
- Operazioni su file di SharePoint
Azure Azure Key Vault AzureDiagnostics Azure Informazioni di riferimento su Monitoraggio di AzureDiagnostics
Host Linux Syslog Informazioni di riferimento su Syslog di monitoraggio Azure
Rete Log IIS W3CIISLog Informazioni di riferimento su Monitoraggio di Azure W3CIISLog
Rete VMinsights VMConnection Azure Informazioni di riferimento sulla connessione della macchina virtuale di Monitoraggio
Rete Soluzione wire data WireData Informazioni di riferimento su WireData Monitoraggio di Azure
Rete Log dei flussi del gruppo di sicurezza di rete AzureNetworkAnalytics Aggregazione di dati e schemi in Analisi del traffico

Nota

Per altre informazioni, vedere l'intero riferimento ai dati di monitoraggio Azure.

Origini dati fornitore di terze parti

Nella tabella seguente sono elencati i fornitori di terze parti supportati e la relativa documentazione relativa al mapping di Syslog o Common Event Format (CEF) per vari tipi di log supportati, che contengono mapping di campi CEF e log di esempio per ogni tipo di categoria.

Tipo Fornitore Prodotto Nometabella di Log Analytics Informazioni di riferimento sul mapping dei campi CEF
Rete Palo Alto SISTEMA OPERATIVO PAN CommonSecurityLog Guida all'integrazione del formato di evento comune di PAN-OS 9.0 (cercare formati di log in stile CEF)
Rete Check Point TUTTI CommonSecurityLog Descrizione campi di log
Rete Fortigate TUTTI CommonSecurityLog Struttura dello schema di log
Rete Barracuda Web application firewall CommonSecurityLog Come configurare Syslog e altri log
Rete Cisco ASA CommonSecurityLog Messaggi Syslog serie Asa Cisco
Rete Cisco Fuoco CommonSecurityLog Messaggi Syslog di Cisco Firepower Threat Defense
Rete Cisco Ombrello Tabella log personalizzati Formati di log e controllo delle versioni
Rete Cisco Meraki CommonSecurityLog Tipi di evento Syslog ed esempi di log
Rete Zscaler Servizio Nano Streaming (NSS) CommonSecurityLog Formattazione dei feed NSS (solo log Web, firewall, DNS e tunnel)
Rete F5 BigIP LTM CommonSecurityLog Messaggi di evento e tipi di attacco
Rete F5 BigIP ASM CommonSecurityLog Registrazione degli eventi di sicurezza dell'applicazione
Rete Citrix Web App Firewall CommonSecurityLog Supporto per la registrazione di Common Event Format (CEF) nel firewall dell'applicazione
Host Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Impostazioni di registrazione esterna e livelli di gravità degli eventi di log per Endpoint Protection Manager
Host Trend Micro Tutti CommonSecurityLog Mapping del contenuto syslog - CEF

Nota

Per altre informazioni, vedere anche mapping dei campi CEF e CommonSecurityLog.

Passaggi successivi

Altre informazioni sui connettori Microsoft Sentinel supportati, ad esempio CEF, Syslog, direct, agent e connettori personalizzati:

  • Ultimo aggiornamento: