你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

查找 Microsoft Sentinel 数据连接器

项目
07/30/2024
适用于:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

本文列出了所有受支持的现成数据连接器，以及指向每个连接器部署步骤的链接。

重要

请注意，Microsoft Sentinel 数据连接器目前为预览版。 Azure 预览版补充条款包含适用于 beta 版、预览版或其他尚未正式发布的 Azure 功能的其他法律条款。
对于使用 Log Analytics 代理的连接器，代理将于 2024 年 8 月 31 日停用。如果在 Microsoft Sentinel 部署中使用 Log Analytics 代理，则建议你迁移到 Azure Monitor 代理 (AMA)。有关详细信息，请参阅 Microsoft Sentinel 的 AMA 迁移。
Microsoft Sentinel 现已在 Microsoft Defender 门户的 Microsoft 统一安全运营平台中正式发布。有关详细信息，请参阅 Microsoft Defender 门户中的 Microsoft Sentinel。

数据连接器作为以下产品/服务的一部分提供：

解决方案：许多数据连接器连同相关的分析规则、工作簿和 playbook 等内容，部署为 Microsoft Sentinel 解决方案的一部分。有关详细信息，请参阅 Microsoft Sentinel 解决方案目录。
社区连接器：更多数据连接器由 Microsoft Sentinel 社区提供，可在 Azure 市场中找到。社区数据连接器的相关文档由创建连接器的组织负责。
自定义连接器：如果你有未列出或当前不受支持的数据源，则还可自行创建自定义连接器。有关详细信息，请参阅用于创建 Microsoft Sentinel 自定义连接器的资源。

注意

有关美国政府云中的功能可用性的信息，请参阅美国政府客户的云功能可用性中的 Microsoft Sentinel 表。

数据连接器先决条件

每个数据连接器都有自己的一组先决条件。先决条件可能包括你必须对 Azure 工作区、订阅或策略具有特定权限。或者，你必须满足要连接到的合作伙伴数据源的其他要求。

每个数据连接器的先决条件列在 Microsoft Sentinel 的相关数据连接器页上。

Syslog 和通用事件格式 (CEF) 连接器

从许多安全装置和设备收集日志由 Microsoft Sentinel 中的数据连接器 Syslog via AMA 或 Common Event Format (CEF) via AMA 提供支持。若要将数据转发到 Microsoft Sentinel 的 Log Analytics 工作区，请完成使用 Azure Monitor 代理将 Syslog 和 CEF 消息引入 Microsoft Sentinel 中的步骤。这些步骤包括从 Microsoft Sentinel 中的内容中心为安全装置或设备安装 Microsoft Sentinel 解决方案。然后配置与你所安装 Microsoft Sentinel 解决方案相应的 Syslog via AMA 或 Common Event Format (CEF) via AMA 数据连接器。通过配置安全设备或装置来完成设置。在以下文章之一中查找配置安全设备或设备的说明：

有关详细信息，或者设备或设备不可用的信息，请联系解决方案提供商。

无代码连接器平台连接器

以下连接器使用当前的无代码连接器平台，但没有生成特定的文档页。它们可从Microsoft Sentinel 中的内容中心获取，作为解决方案的一部分。有关如何配置这些数据连接器的说明，请查看Microsoft Sentinel 内每个数据连接器可用的说明。

无代码连接器名称	Azure 市场解决方案
Atlassian Jira Audit （使用 REST API）（预览版）	Atlassian Jira Audit
Cisco Meraki （使用 Rest API）	Cisco Meraki 事件通过 REST API
Ermes Browser 安全事件	适用于 Microsoft Sentinel 的 Ermes Browser 安全性
Okta 单一登录（预览版）	Okta 单一登录解决方案
Sophos Endpoint Protection （使用 REST API）（预览版）	Sophos 终结点保护解决方案
Workday 用户活动（预览版）	Workday （预览版）