Naslaginformatie over het gegevensbronschema

Dit artikel bevat ondersteunde Azure en gegevensbronschema's van derden, met koppelingen naar hun referentiedocumentatie.

Azure gegevensbronnen

Type Gegevensbron Log Analytics-tabelnaam Schemareferentie
Azure Microsoft Entra ID SigninEvents Aanmeldingseigenschappen voor Microsoft Entra-activiteitenrapporten
Azure Microsoft Entra ID AuditLogs Naslaginformatie controlelogboeken Azure controleren
Azure Microsoft Entra ID AzureActivity Azure AzureActivity Reference (Naslaginformatie over Azure-activiteit bewaken)
Azure Kantoor OfficeActivity Office 365 Api-schema's voor managementactiviteit:
- Algemeen schema
- Exchange Beheer-schema
- Exchange-postvakschema
- SharePoint Base-schema
- SharePoint-bestandsbewerkingen
Azure Azure Key Vault AzureDiagnostics Naslaginformatie over AzureDiagnostics Azure Monitor
Host Linux Syslog Syslog-referentie Azure controleren
Netwerk IIS-logboeken W3CIISLog naslaginformatie over Azure W3CIISLog controleren
Netwerk VMinsights VMConnection Azure VM-verbinding controleren
Netwerk Oplossing voor draadgegevens WireData Azure WireData-verwijzing bewaken
Netwerk NSG-stroomlogboeken AzureNetworkAnalytics Schema en gegevensaggregatie in Traffic Analytics

Opmerking

Zie de volledige naslaginformatie over Azure Gegevens controleren voor meer informatie.

Gegevensbronnen van derden

De volgende tabel bevat ondersteunde externe leveranciers en hun Documentatie voor Syslog- of Cef-toewijzing (Common Event Format) voor verschillende ondersteunde logboektypen, die CEF-veldtoewijzingen en voorbeeldlogboeken voor elk categorietype bevatten.

Type Leverancier Product Log Analytics-tabelnaam Cef-veldtoewijzingsverwijzing
Netwerk Palo Alto PAN OS CommonSecurityLog Pan-OS 9.0 Common Event Format Integration Guide (zoeken naar CEF-stijl logboekindelingen)
Netwerk Check Point ALLE CommonSecurityLog Beschrijving van logboekvelden
Netwerk Fortigate ALLE CommonSecurityLog Logboekschemastructuur
Netwerk Barracuda Web Application Firewall CommonSecurityLog Syslog- en andere logboeken configureren
Netwerk Cisco ASA CommonSecurityLog Cisco ASA Series Syslog-berichten
Netwerk Cisco Vuurkracht CommonSecurityLog Syslog-berichten voor Cisco Firepower Threat Defense
Netwerk Cisco Paraplu Tabel met aangepaste logboeken Logboekindelingen en versiebeheer
Netwerk Cisco Meraki CommonSecurityLog Syslog-gebeurtenistypen en logboekvoorbeelden
Netwerk Zscaler Nano Streaming Service (NSS) CommonSecurityLog NSS-feeds opmaken (alleen web-, firewall-, DNS- en tunnellogboeken)
Netwerk F5 BigIP LTM CommonSecurityLog Gebeurtenisberichten en aanvalstypen
Netwerk F5 BigIP ASM CommonSecurityLog Toepassingsbeveiligingsevenementen registreren
Netwerk Citrix Web App Firewall CommonSecurityLog Ondersteuning voor cef-logboekregistratie (Common Event Format) in application firewall
Host Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Instellingen voor externe logboekregistratie en ernstniveaus voor logboeken voor Endpoint Protection Manager
Host Trend Micro Alles CommonSecurityLog Syslog-inhoudstoewijzing - CEF

Opmerking

Zie ook CEF- en CommonSecurityLog-veldtoewijzing voor meer informatie.

Volgende stappen

Meer informatie over ondersteunde Microsoft Sentinel-connectors, zoals CEF, Syslog, direct, agent en aangepaste connectors:

  • Laatst bijgewerkt om