Dokumentacja schematu źródła danych

W tym artykule wymieniono obsługiwane Azure i schematy źródeł danych innych firm z linkami do dokumentacji referencyjnej.

Azure źródła danych

Typ Źródło danych Nazwa tabeli usługi Log Analytics Dokumentacja schematu
Azure Microsoft Entra ID SigninEvents Microsoft Entra raporty aktywności — właściwości logowania
Azure Microsoft Entra ID Dzienniki inspekcji Azure Monitor AuditLogs reference (Monitorowanie dzienników inspekcji)
Azure Microsoft Entra ID AzureActivity Azure Monitorowanie informacji o usłudze AzureActivity
Azure Office OfficeActivity schematy interfejsu API działań zarządzania Office 365:
- Typowy schemat
- Schemat Administracja programu Exchange
- Schemat skrzynki pocztowej programu Exchange
- Schemat bazy programu SharePoint
- Operacje na plikach programu SharePoint
Azure Azure Key Vault AzureDiagnostics Azure Monitorowanie dokumentacji usługi AzureDiagnostics
Host Linux Syslog Azure Monitorowanie dokumentacji dziennika systemowego
Sieci Dzienniki usług IIS W3CIISLog Azure Monitor W3CIISLog — dokumentacja
Sieci VMinsights Połączenie maszyny wirtualnej Azure Monitor VMConnection reference (Monitorowanie połączenia maszyny wirtualnej)
Sieci Rozwiązanie do obsługi danych przewodowych WireData Azure Monitor WireData reference (Dokumentacja danych wiredata w usłudze Azure Monitor)
Sieci Dzienniki przepływu sieciowej grupy zabezpieczeń AzureNetworkAnalytics Agregacja schematu i danych w usłudze Traffic Analytics

Uwaga

Aby uzyskać więcej informacji, zobacz całą dokumentację danych Azure Monitor.

Źródła danych innych dostawców

Poniższa tabela zawiera listę obsługiwanych dostawców innych firm oraz dokumentację mapowania dziennika Syslog lub Common Event Format (CEF) dla różnych obsługiwanych typów dzienników, które zawierają mapowania pól CEF i przykładowe dzienniki dla każdego typu kategorii.

Typ Dostawcy Rezultat Nazwa tabeli usługi Log Analytics Dokumentacja mapowania pól w formacie CEF
Sieci Palo Alto SYSTEM operacyjny PAN CommonSecurityLog PAN-OS 9.0 Common Event Format Integration Guide (wyszukiwanie formatów dzienników w stylu CEF)
Sieci Check Point WSZYSTKIE CommonSecurityLog Opis pól dziennika
Sieci Fortigate WSZYSTKIE CommonSecurityLog Struktura schematu dziennika
Sieci Barracuda Web Application Firewall CommonSecurityLog Jak skonfigurować dziennik systemowy i inne dzienniki
Sieci Cisco ASA CommonSecurityLog Komunikaty dziennika systemowego serii Cisco ASA
Sieci Cisco Siła ognia CommonSecurityLog Komunikaty syslog usługi Cisco Firepower Threat Defense
Sieci Cisco Parasol Tabela dzienników niestandardowych Formaty dzienników i przechowywanie wersji
Sieci Cisco Meraki CommonSecurityLog Typy zdarzeń dziennika systemu i przykłady dzienników
Sieci Zscaler Usługa Nano Streaming Service (NSS) CommonSecurityLog Formatowanie kanałów informacyjnych NSS (tylko dzienniki sieci Web, zapory, DNS i tunelu)
Sieci F5 BigIP LTM CommonSecurityLog Komunikaty zdarzeń i typy ataków
Sieci F5 BigIP ASM CommonSecurityLog Rejestrowanie zdarzeń zabezpieczeń aplikacji
Sieci Citrix Zapora aplikacji internetowej CommonSecurityLog Obsługa rejestrowania w zaporze aplikacji w formacie Common Event Format (CEF)
Host Symantec Symantec Endpoint Protection Manager (SEPM) CommonSecurityLog Ustawienia rejestrowania zewnętrznego i poziomy ważności zdarzeń dziennika dla programu Endpoint Protection Manager
Host Trend Micro Wszystkie CommonSecurityLog Mapowanie zawartości dziennika systemowego — CEF

Uwaga

Aby uzyskać więcej informacji, zobacz również mapowanie pól CEF i CommonSecurityLog.

Następne kroki

Dowiedz się więcej o obsługiwanych łącznikach Microsoft Sentinel, takich jak CEF, Syslog, direct, agent i łączniki niestandardowe:

  • Ostatnia aktualizacja o