你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Windows Firewall Events via AMA（预览版）连接器

Windows 防火墙是一款 Microsoft Windows 应用程序，用于筛选从 Internet 传入系统的信息并阻止可能有害的程序。 防火墙软件通过防火墙阻止大多数程序进行通信。 如果客户希望流式传输从其计算机收集的 Windows 防火墙应用程序日志，现在可使用 AMA 将这些日志流式传输到 Microsoft Sentinel 工作区。 有关详细信息，请参阅 Microsoft Sentinel 文档。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	ASimNetworkSessionLogs
数据收集规则支持	工作区转换 DCR
支持的服务	Microsoft Corporation

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。