この記事では、サポートされているAzureおよびサード パーティのデータ ソース スキーマの一覧と、参照ドキュメントへのリンクを示します。
データ ソースのAzure
| タイプ | データ ソース | Log Analytics テーブル名 | スキーマ リファレンス |
|---|---|---|---|
| Azure | Microsoft Entra ID | SigninEvents | Microsoft Entra アクティビティ レポートのサインイン プロパティ |
| Azure | Microsoft Entra ID | AuditLogs | Azure Monitor AuditLogs リファレンス |
| Azure | Microsoft Entra ID | AzureActivity | Azure Monitor AzureActivity リファレンス |
| Azure | Office | OfficeActivity | Office 365管理アクティビティ API スキーマ: - 共通スキーマ - Exchange 管理 スキーマ - Exchange メールボックス スキーマ - SharePoint Base スキーマ - SharePoint ファイル操作 |
| Azure | Azure Key Vault | AzureDiagnostics | Azure Monitor AzureDiagnostics リファレンス |
| Host | Linux | Syslog | Azure Monitor Syslog リファレンス |
| Network | IIS ログ | W3CIISLog | Azure Monitor W3CIISLog リファレンス |
| Network | VMinsights | VMConnection | AZURE Monitor VMConnection リファレンス |
| Network | ワイヤ データ ソリューション | WireData | Azure Monitor WireData リファレンス |
| Network | NSG フロー ログ | AzureNetworkAnalytics | Traffic Analytics でのスキーマとデータの集計 |
注:
サード パーティベンダーのデータ ソース
次の表は、サポートされているサード パーティベンダーと、サポートされているさまざまなログの種類に関する Syslog または Common Event Format (CEF) マッピングドキュメントを示しています。このドキュメントには、各カテゴリタイプの CEF フィールド マッピングとサンプル ログが含まれています。
| タイプ | ベンダー | Product | Log Analytics テーブル名 | CEF フィールド マッピング リファレンス |
|---|---|---|---|---|
| Network | パロアルト | PAN OS | CommonSecurityLog | PAN-OS 9.0 の一般的なイベント形式統合ガイド ( CEF スタイルのログ形式を検索) |
| Network | Check Point | すべて | CommonSecurityLog | ログ フィールド 説明 |
| Network | Fortigate | すべて | CommonSecurityLog | ログ スキーマ構造 |
| Network | Barracuda | Web Application Firewall | CommonSecurityLog | Syslog とその他のログを構成する方法 |
| Network | Cisco | ASA | CommonSecurityLog | Cisco ASA シリーズ Syslog メッセージ |
| Network | Cisco | 火力 | CommonSecurityLog | Cisco Firepower Threat Defense Syslog メッセージ |
| Network | Cisco | 傘 | カスタム ログ テーブル | ログ形式とバージョン管理 |
| Network | Cisco | Meraki | CommonSecurityLog | Syslog イベントの種類とログ のサンプル |
| Network | Zscaler | Nano Streaming Service (NSS) | CommonSecurityLog | NSS フィードの書式設定 (Web、ファイアウォール、DNS、トンネル ログのみ) |
| Network | F5 | BigIP LTM | CommonSecurityLog | イベント メッセージと攻撃の種類 |
| Network | F5 | BigIP ASM | CommonSecurityLog | アプリケーション セキュリティ イベントのログ記録 |
| Network | Citrix | Web アプリ ファイアウォール | CommonSecurityLog | アプリケーション ファイアウォールでの一般的なイベント形式 (CEF) ログ記録のサポート |
| Host | Symantec | Symantec Endpoint Protection Manager (SEPM) | CommonSecurityLog | Endpoint Protection Manager の外部ログ設定とログ イベントの重大度レベル |
| Host | Trend Micro | すべて | CommonSecurityLog | Syslog コンテンツ マッピング - CEF |
注:
詳細については、「 CEF および CommonSecurityLog フィールド マッピング」も参照してください。
次の手順
CEF、Syslog、ダイレクト、エージェント、カスタム コネクタなど、サポートされているMicrosoft Sentinel コネクタの詳細を確認します。