尋找您的 Microsoft Sentinel 資料連線器

發行項
07/01/2024
適用於:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

本文列出所有支援的現用數據連接器，以及每個連接器部署步驟的連結。

重要

已注意到Microsoft Sentinel 數據連接器目前處於預覽狀態。 Azure 預覽補充條款包含適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未發行的版本) 的其他法律條款。
對於使用Log Analytics代理程式的連接器，代理程式將於2024年8月31日淘汰。如果您在Microsoft Sentinel 部署中使用Log Analytics代理程式，建議您移轉至 Azure 監視器代理程式（AMA）。如需詳細資訊，請參閱 Microsoft Sentinel 的 AMA 移轉。
Microsoft Sentinel 可做為 Microsoft Defender 入口網站中統一安全性作業平台的一部分。現在支援 Defender 入口網站中的 Microsoft Sentinel 供實際執行環境使用。如需詳細資訊，請參閱 Microsoft Defender 入口網站中的 Microsoft Sentinel。

資料連接器可作為下列供應專案的一部分：

解決方案：許多數據連接器會部署為Microsoft Sentinel 解決方案的一部分，以及分析規則、活頁簿和劇本等相關內容。如需詳細資訊，請參閱 Microsoft Sentinel 解決方案目錄。
社群連接器：Microsoft Sentinel 社群提供更多數據連接器，且可在 Azure Marketplace 中找到。社群數據連接器的檔是建立連接器的組織的責任。
自定義連接器：如果您有未列出或目前支持的數據源，您也可以建立自己的自定義連接器。如需詳細資訊，請參閱建立Microsoft Sentinel 自定義連接器的資源。

注意

如需美國政府雲端中功能可用性的相關資訊，請參閱美國政府客戶的雲端功能可用性中的 Microsoft Sentinel 資料表。

數據連接器必要條件

每個數據連接器都有自己的一組必要條件。必要條件可能包括您必須具有 Azure 工作區、訂用帳戶或原則的特定許可權。或者，您必須符合您要連線之合作夥伴數據源的其他需求。

每個數據連接器的必要條件都會列在 sentinel Microsoft 相關數據連接器頁面上。

Syslog 和通用事件格式（CEF）連接器

Microsoft Sentinel 中的數據連接器 Syslog 透過 AMA 或通用事件格式（CEF）透過 AMA 支援來自許多安全性設備和裝置的記錄收集。若要將數據轉送至 Log Analytics 工作區，Microsoft Sentinel，請完成使用 Azure 監視器代理程式將 syslog 和 CEF 訊息內嵌至 Microsoft Sentinel 中的步驟。這些步驟包括從 Microsoft Sentinel 中樞安裝安全性設備或裝置Microsoft Sentinel 解決方案。然後，透過 AMA 或 Common Event Format （CEF）透過 AMA 資料連接器設定 Syslog，該連接器適用於您安裝的Microsoft Sentinel 解決方案。藉由設定安全性裝置或設備來完成設定。在下列其中一篇文章中尋找設定安全性裝置或設備的指示：

如需詳細資訊，或設備或裝置無法使用資訊，請連絡解決方案提供者。