Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье перечислены поддерживаемые схемы Azure и сторонних источников данных со ссылками на их справочную документацию.
Azure источников данных
| Тип | Источник данных | Имя таблицы Log Analytics | Справочник по схеме |
|---|---|---|---|
| Azure | Microsoft Entra ID | SigninEvents | Microsoft Entra отчеты о действиях при входе в систему |
| Azure | Microsoft Entra ID | AuditLogs | Справочник по Azure Monitor AuditLogs |
| Azure | Microsoft Entra ID | AzureActivity | Справочник по AzureActivity для мониторинга Azure |
| Azure | Office | OfficeActivity | схемы API действий управления Office 365: - Общая схема - Схема Администратор Exchange - Схема почтового ящика Exchange - Базовая схема SharePoint - Операции с файлами SharePoint |
| Azure | Azure Key Vault | AzureDiagnostics | Справочник по AzureDiagnostics Azure Monitor |
| Host | Linux | Syslog | Справочник по системным журналам Azure Monitor |
| Сеть | Журналы IIS | W3CIISLog | Справочник по монитору Azure W3CIISLog |
| Сеть | VMinsights | VMConnection | Справочник по Azure monitor VMConnection |
| Сеть | Решение для передачи данных | WireData | Справочник по WireData для монитора Azure |
| Сеть | Журналы потоков NSG | AzureNetworkAnalytics | Агрегирование схемы и данных в аналитике трафика |
Примечание.
Дополнительные сведения см. в справочнике по данным Azure Monitor.
Источники данных сторонних поставщиков
В следующей таблице перечислены поддерживаемые сторонние поставщики и их документация по сопоставлению системного журнала или общего формата событий (CEF) для различных поддерживаемых типов журналов, которые содержат сопоставления полей CEF и примеры журналов для каждого типа категорий.
| Тип | Поставщик | Продукт | Имя таблицы Log Analytics | Справочник по сопоставлению полей CEF |
|---|---|---|---|---|
| Сеть | Пало Альто | PAN OS | CommonSecurityLog | Руководство по интеграции с общим форматом событий PAN-OS 9.0 (поиск форматов журналов в стиле CEF) |
| Сеть | Check Point | ВСЕ | CommonSecurityLog | Описание полей журнала |
| Сеть | Fortigate | ВСЕ | CommonSecurityLog | Структура схемы журнала |
| Сеть | Барракуда | Брандмауэр веб-приложений | CommonSecurityLog | Настройка системного журнала и других журналов |
| Сеть | Cisco | ASA | CommonSecurityLog | Сообщения системного журнала серии Cisco ASA |
| Сеть | Cisco | Огневой мощи | CommonSecurityLog | Сообщения системного журнала Cisco Firepower Threat Defense |
| Сеть | Cisco | Зонтик | Таблица пользовательских журналов | Форматы журналов и управление версиями |
| Сеть | Cisco | Мераки | CommonSecurityLog | Типы событий syslog и примеры журналов |
| Сеть | Zscaler | Служба потоковой передачи Nano (NSS) | CommonSecurityLog | Форматирование веб-каналов NSS (только для веб-каналов, журналов брандмауэра, DNS и туннелей) |
| Сеть | F5 | BigIP LTM | CommonSecurityLog | Сообщения о событиях и типы атак |
| Сеть | F5 | BigIP ASM | CommonSecurityLog | Ведение журнала событий безопасности приложений |
| Сеть | Citrix | Брандмауэр веб-приложения | CommonSecurityLog | Поддержка ведения журнала в общем формате событий (CEF) в брандмауэре приложений |
| Host | Symantec | Symantec Endpoint Protection Manager (SEPM) | CommonSecurityLog | Параметры внешнего ведения журнала и уровни серьезности событий журнала для Endpoint Protection Manager |
| Host | Trend Micro | Все | CommonSecurityLog | Сопоставление содержимого системного журнала — CEF |
Примечание.
Дополнительные сведения см. также в разделе Сопоставление полей CEF и CommonSecurityLog.
Дальнейшие действия
Дополнительные поддерживаемые соединители Microsoft Sentinel, такие как CEF, Syslog, direct, агент и настраиваемые соединители.