Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Den här artikeln innehåller Azure och datakällscheman från tredje part som stöds, med länkar till deras referensdokumentation.
Azure datakällor
| Typ | Datakälla | Log Analytics-tabellnamn | Schemareferens |
|---|---|---|---|
| Azure | Microsoft Entra ID | SigninEvents | inloggningsegenskaper för Microsoft Entra aktivitetsrapporter |
| Azure | Microsoft Entra ID | AuditLogs | referens för Azure Monitor AuditLogs |
| Azure | Microsoft Entra ID | AzureActivity | Azure Övervaka AzureActivity-referens |
| Azure | Office | OfficeActivity | Office 365 API-scheman för hanteringsaktivitet: - Vanligt schema - Exchange Admin-schema - Schema för Exchange-postlåda - SharePoint-basschema - SharePoint-filåtgärder |
| Azure | Azure Key Vault | AzureDiagnostics | Azure Monitor AzureDiagnostics-referens |
| Värd | Linux | Syslog | Azure Övervaka Syslog-referens |
| Nätverk | IIS-loggar | W3CIISLog | Azure övervaka W3CIISLog-referens |
| Nätverk | VMinsights | VMConnection | Azure Övervaka VMConnection-referens |
| Nätverk | Wire Data Solution | WireData | Azure Övervaka WireData-referens |
| Nätverk | NSG-flödesloggar | AzureNetworkAnalytics | Schema- och datasammansättning i Trafikanalys |
Obs!
Mer information finns i datareferensen för hela Azure Monitor.
Datakällor från tredjepartsleverantörer
I följande tabell visas tredjepartsleverantörer som stöds och deras Dokumentation om Syslog- eller CEF-mappning (Common Event Format) för olika loggtyper som stöds, som innehåller CEF-fältmappningar och exempelloggar för varje kategorityp.
| Typ | Leverantör | Produkt | Log Analytics-tabellnamn | Referens för CEF-fältmappning |
|---|---|---|---|---|
| Nätverk | Palo Alto | PAN OS | CommonSecurityLog | Pan-OS 9.0 Common Event Format Integration Guide (sök efter LOGGformat i CEF-format) |
| Nätverk | Check Point | ALLA | CommonSecurityLog | Beskrivning av loggfält |
| Nätverk | Fortigate | ALLA | CommonSecurityLog | Loggschemastruktur |
| Nätverk | Barracuda | Web Application Firewall | CommonSecurityLog | Så här konfigurerar du Syslog och andra loggar |
| Nätverk | Cisco | ASA | CommonSecurityLog | Syslog-meddelanden i Cisco ASA-serien |
| Nätverk | Cisco | Eldkraft | CommonSecurityLog | Cisco Firepower Threat Defense Syslog-meddelanden |
| Nätverk | Cisco | Paraply | Tabell för anpassade loggar | Loggformat och versionshantering |
| Nätverk | Cisco | Meraki | CommonSecurityLog | Syslog-händelsetyper och loggexempel |
| Nätverk | Zscaler | Nano Streaming Service (NSS) | CommonSecurityLog | Formatera NSS-feeds (endast webb-, brandväggs-, DNS- och tunnelloggar) |
| Nätverk | F5 | BigIP LTM | CommonSecurityLog | Händelsemeddelanden och attacktyper |
| Nätverk | F5 | BigIP ASM | CommonSecurityLog | Logga programsäkerhetshändelser |
| Nätverk | Citrix | Brandvägg för webbaserade appar | CommonSecurityLog | Stöd för CEF-loggning (Common Event Format) i programbrandväggen |
| Värd | Symantec | Symantec Endpoint Protection Manager (SEPM) | CommonSecurityLog | Inställningar för extern loggning och allvarlighetsgrad för logghändelser för Endpoint Protection Manager |
| Värd | Trend Micro | Alla | CommonSecurityLog | Syslog-innehållsmappning – CEF |
Obs!
Mer information finns i även CEF- och CommonSecurityLog-fältmappning.
Nästa steg
Läs mer om Microsoft Sentinel anslutningsappar som CEF, Syslog, direct, agent och anpassade anslutningsappar: