이 문서에서는 지원되는 Azure 및 타사 데이터 원본 스키마를 참조 설명서에 대한 링크와 함께 나열합니다.
데이터 원본 Azure
| 유형 | 데이터 원본 | Log Analytics 테이블 이름 | 스키마 참조 |
|---|---|---|---|
| Azure | Microsoft Entra ID | SigninEvents | Microsoft Entra 활동 보고서 로그인 속성 |
| Azure | Microsoft Entra ID | AuditLogs | AuditLogs 참조 모니터링 Azure |
| Azure | Microsoft Entra ID | AzureActivity | azureActivity 참조 모니터링 Azure |
| Azure | Office | OfficeActivity | Office 365 관리 활동 API 스키마: - 일반적인 스키마 - Exchange 관리 스키마 - Exchange 사서함 스키마 - SharePoint Base 스키마 - SharePoint 파일 작업 |
| Azure | Azure Key Vault | AzureDiagnostics | azureDiagnostics 참조 모니터링 Azure |
| Host(호스트) | Linux | Syslog | Azure Monitor Syslog 참조 |
| 네트워크 | IIS 로그 | W3CIISLog | W3CIISLog 참조 모니터링 Azure |
| 네트워크 | VMinsights | VMConnection | VMConnection 참조 모니터링 Azure |
| 네트워크 | Wire Data Solution | WireData | Azure Monitor WireData 참조 |
| 네트워크 | NSG 흐름 로그 | AzureNetworkAnalytics | Traffic Analytics의 스키마 및 데이터 집계 |
참고
자세한 내용은 전체 Azure 모니터링 데이터 참조를 참조하세요.
타사 공급업체 데이터 원본
다음 표에는 지원되는 타사 공급업체와 지원되는 다양한 로그 유형에 대한 Syslog 또는 CEF(Common Event Format) 매핑 설명서가 나와 있습니다. 여기에는 각 범주 유형에 대한 CEF 필드 매핑 및 샘플 로그가 포함되어 있습니다.
| 유형 | 공급업체 | 제품 | Log Analytics 테이블 이름 | CEF 필드 매핑 참조 |
|---|---|---|---|---|
| 네트워크 | 팔로 알토 | PAN OS | CommonSecurityLog | PAN-OS 9.0 공통 이벤트 형식 통합 가이드 ( CEF 스타일 로그 형식 검색) |
| 네트워크 | Check Point | 모든 | CommonSecurityLog | 로그 필드 설명 |
| 네트워크 | Fortigate | 모든 | CommonSecurityLog | 로그 스키마 구조 |
| 네트워크 | 바라쿠다 | Web Application Firewall | CommonSecurityLog | Syslog 및 기타 로그를 구성하는 방법 |
| 네트워크 | Cisco | Asa | CommonSecurityLog | Cisco ASA 시리즈 Syslog 메시지 |
| 네트워크 | Cisco | 화력 | CommonSecurityLog | Cisco Firepower Threat Defense Syslog 메시지 |
| 네트워크 | Cisco | 우산 | 사용자 지정 로그 테이블 | 로그 형식 및 버전 관리 |
| 네트워크 | Cisco | Meraki | CommonSecurityLog | Syslog 이벤트 유형 및 로그 샘플 |
| 네트워크 | Zscaler | NSS(Nano 스트리밍 서비스) | CommonSecurityLog | NSS 피드 서식 지정 (웹, 방화벽, DNS 및 터널 로그만 해당) |
| 네트워크 | F5 | BigIP LTM | CommonSecurityLog | 이벤트 메시지 및 공격 유형 |
| 네트워크 | F5 | BigIP ASM | CommonSecurityLog | 애플리케이션 보안 이벤트 로깅 |
| 네트워크 | Citrix | 웹앱 방화벽 | CommonSecurityLog | 애플리케이션 방화벽의 CEF(Common Event Format) 로깅 지원 |
| Host(호스트) | Symantec | Symantec SEPM(Endpoint Protection Manager) | CommonSecurityLog | Endpoint Protection Manager에 대한 외부 로깅 설정 및 로그 이벤트 심각도 수준 |
| Host(호스트) | 추세 Micro | 전체 | CommonSecurityLog | Syslog 콘텐츠 매핑 - CEF |
참고
자세한 내용은 CEF 및 CommonSecurityLog 필드 매핑도 참조하세요.
다음 단계
CEF, Syslog, 직접, 에이전트 및 사용자 지정 커넥터와 같이 지원되는 Microsoft Sentinel 커넥터에 대해 자세히 알아봅니다.