本檔提供進階安全性資訊模型 （ASIM） 剖析器的清單。 如需 ASIM 剖析器的概觀，請參閱 剖析器概觀。 若要了解剖析器如何融入 ASIM 架構內，請參閱 ASIM 架構圖。
沒有值在下方 Uses pack parameter 的解析器，欄位也不會 AdditionalFields 被填入。
警報事件解析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| Microsoft Defender XDR | Microsoft Defender XDR警報事件（AlertEvidence表中）。 |
_Im_AlertEvent_MicrosoftDefenderXDRVxx |
false |
| SentinelOne 單一性 | SentinelOne 奇點威脅事件（見 SentinelOne_CL 表格）。 |
_Im_AlertEvent_SentinelOneSingularityVxx |
審計事件解析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 標準化稽核事件日誌 | 在擷取數據表 ASimAuditEventLogs 時正規化的任何事件。 |
_Im_AuditEvent_Native |
|
| AWS CloudTrail | AWS CloudTrail 稽核事件。 | _Im_AuditEvent_AWSCloudTrailVxx |
true |
| Azure 活動 | Azure 活動事件（AzureActivity表中）類別Administrative。 |
_Im_AuditEvent_AzureActivityVxx |
false |
| Azure Key Vault | Azure Key Vault audit events. | _Im_AuditEvent_AzureKeyVaultVxx |
|
| 梭魚加拿大原子力基金會 | Barracuda 事件是利用 CEF 收集的。 | _Im_AuditEvent_BarracudaCEFVxx |
|
| 梭魚號 WAF | 梭魚WAF活動。 | _Im_AuditEvent_BarracudaWAFVxx |
|
| 思科 ISE | Cisco ISE 事件。 | _Im_AuditEvent_CiscoISEVxx |
|
| 思科梅拉基 | Cisco Meraki 事件透過 API 連接器或 Syslog 收集。 | _Im_AuditEvent_CiscoMerakiVxx |
|
| Cisco Meraki（Syslog） | Cisco Meraki 事件會收集到 Syslog 表。 | _Im_AuditEvent_CiscoMerakiSyslogVxx |
|
| 群眾獵鷹 | CrowdStrike Falcon 主辦活動。 | _Im_AuditEvent_CrowdStrikeFalconHostVxx |
|
| Illumio SaaS Core | Illumio SaaS 核心活動。 | _Im_AuditEvent_IllumioSaaSCoreVxx |
|
| Infoblox BloxOne | Infoblox BloxOne 活動。 | _Im_AuditEvent_InfobloxBloxOneVxx |
false |
| Microsoft 活動 | Windows Event 表格中收集的審計事件 |
_Im_AuditEvent_MicrosoftEventVxx |
|
| Microsoft Exchange 365 | 透過Office 365連接器收集的交換管理事件（OfficeActivity表中）。 |
_Im_AuditEvent_MicrosoftExchangeAdmin365Vxx |
|
| Microsoft 安全事件 | Windows事件 1102 使用 Azure Monitor 代理（使用 SecurityEvent 表格）收集。 |
_Im_AuditEvent_MicrosoftSecurityEventsVxx |
|
| Microsoft Windows 活動 | Windows事件 1102 使用 Azure Monitor 代理（使用 WindowsEvent 表格）收集。 |
_Im_AuditEvent_MicrosoftWindowsEventsVxx |
|
| 哨兵一號 | SentinelOne 事件。 | _Im_AuditEvent_SentinelOneVxx |
false |
| Vectra XDR | Vectra XDR 審核活動。 | _Im_AuditEvent_VectraXDRAuditVxx |
|
| VMware 碳黑雲 | VMware 碳黑雲活動。 | _Im_AuditEvent_VMwareCarbonBlackCloudVxx |
false |
驗證剖析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 標準化認證日誌 | 在擷取數據表 ASimAuthenticationEventLogs 時正規化的任何事件。 |
_Im_Authentication_Native |
|
| AWS CloudTrail | AWS 登入資料，透過 AWS CloudTrail 連接器收集。 | _Im_Authentication_AWSCloudTrailVxx |
|
| 梭魚號 WAF | 梭魚WAF活動。 | _Im_Authentication_BarracudaWAFVxx |
|
| 思科ASA | Cisco ASA 事件是使用 CEF 收集的。 | _Im_Authentication_CiscoASAVxx |
|
| 思科 ISE | Cisco ISE 事件。 | _Im_Authentication_CiscoISEVxx |
|
| 思科梅拉基 | Cisco Meraki 事件透過 API 連接器或 Syslog 收集。 | _Im_Authentication_CiscoMerakiVxx |
false |
| Cisco Meraki（Syslog） | Cisco Meraki 事件會收集到 Syslog 表。 | _Im_Authentication_CiscoMerakiSyslogVxx |
false |
| 群眾獵鷹 | CrowdStrike Falcon 主辦活動。 | _Im_Authentication_CrowdStrikeFalconHostVxx |
|
| Fortinet Fortigate | Fortinet Fortigate 系統管理日誌。 | _Im_Authentication_FortigateVxx |
|
| Groove Workspace | Google Workspace 登入。 | _Im_Authentication_GoogleWorkspaceVxx |
false |
| Illumio SaaS Core | Illumio SaaS 核心活動。 | _Im_Authentication_IllumioSaaSCoreVxx |
|
| 適用於 IoT 的 Microsoft Defender | Microsoft Defender for IoT 認證事件。 | _Im_Authentication_MicrosoftMD4IoTVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR for Endpoint 登入支援 Windows 和 Linux。 | _Im_Authentication_M365DefenderVxx |
false |
| Microsoft Entra 身份識別 | 使用 Microsoft Entra 連接器收集的 Microsoft Entra ID 登入資料，用於一般登入。 | _Im_Authentication_AADSigninLogsVxx |
|
| Microsoft Entra ID（非互動） | Microsoft Entra ID 登入資料，使用 Microsoft Entra 連接器收集，用於非互動式登入。 | _Im_Authentication_AADNonInteractiveVxx |
|
| Microsoft Entra ID（管理身份） | Microsoft Entra ID 登入資料，透過 Microsoft Entra 連接器收集，用於管理身份登入。 | _Im_Authentication_AADManagedIdentityVxx |
|
| Microsoft Entra ID（服務負責人） | 使用 Microsoft Entra 連接器收集的 Microsoft Entra ID 登入資料，用於服務主體登入。 | _Im_Authentication_AADServicePrincipalSignInLogsVxx |
|
| Microsoft Windows 活動 | Windows登入（事件 4624、4625、4634、4647）使用 Azure Monitor 代理或 Log Analytics代理收集至 SecurityEvent 或 WindowsEvent 資料表。 |
_Im_Authentication_MicrosoftWindowsEventVxx |
|
| Okta（V1） | Okta 認證，透過 Okta 連接器（V1 SSO）收集。 | _Im_Authentication_OktaOSSVxx |
|
| Okta（V2） | Okta 認證，透過 Okta 連接器（V2）收集。 | _Im_Authentication_OktaV2Vxx |
|
| Okta （OktaSystemLogs） | Okta 認證，並透過 OktaSystemLogs 表格收集。 | _Im_Authentication_OktaSystemLogsVxx |
|
| 帕洛阿爾托皮質 Data Lake | Palo Alto Cortex Data Lake 活動。 | _Im_Authentication_PaloAltoCortexDataLakeVxx |
|
| PostgreSQL | PostgreSQL 登入日誌。 | _Im_Authentication_PostgreSQLVxx |
|
| Salesforce 服務雲端 | Salesforce Service Cloud 活動。 | _Im_Authentication_SalesforceSCVxx |
|
| 哨兵一號 | SentinelOne 事件。 | _Im_Authentication_SentinelOneVxx |
|
| Linux Sshd | Linux 的 sshd 活動報告使用 Syslog 處理。 | _Im_Authentication_SshdVxx |
|
| Linux Su | Linux su 活動報告使用 Syslog 進行。 | _Im_Authentication_SuVxx |
|
| Linux Sudo | Linux sudo 活動報告使用 Syslog 進行。 | _Im_Authentication_SudoVxx |
|
| Vectra XDR | Vectra XDR 審核活動。 | _Im_Authentication_VectraXDRAuditVxx |
|
| VMware 碳黑雲 | VMware 碳黑雲活動。 | _Im_Authentication_VMwareCarbonBlackCloudVxx |
DHCP 事件解析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 標準化 DHCP 事件日誌 | 在擷取數據表 ASimDhcpEventLogs 時正規化的任何事件。 |
_Im_DhcpEvent_Native |
|
| Infoblox BloxOne | Infoblox BloxOne DHCP 事件。 | _Im_DhcpEvent_InfobloxBloxOneVxx |
false |
DNS 剖析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 標準化 DNS 記錄 | 在擷取數據表 ASimDnsActivityLogs 時正規化的任何事件。 Azure Monitor 代理的 DNS 連接器使用 ASimDnsActivityLogs 表格。 |
_Im_Dns_Native |
|
| Azure Firewall | Azure Firewall DNS 日誌。 | _Im_Dns_AzureFirewallVxx |
false |
| 思科傘 | Cisco Umbrella DNS 日誌。 | _Im_Dns_CiscoUmbrellaVxx |
|
| 科萊特澤克 | Corelight Zeek DNS 日誌。 | _Im_Dns_CorelightZeekVxx |
|
| Fortinet FortiGate | Fortinet FortiGate DNS 日誌。 | _Im_Dns_FortinetFortigateVxx |
|
| GCP DNS | Google Cloud Platform DNS 日誌。 | _Im_Dns_GcpVxx |
|
| Infoblox BloxOne | Infoblox BloxOne DNS 事件。 | _Im_Dns_InfobloxBloxOneVxx |
|
| 資訊彙編 NIOS | Infoblox 的 NIOS、BIND 和 BlueCat DNS 伺服器。 同一個解析器支援多個來源。 | _Im_Dns_InfobloxNIOSVxx |
|
| Microsoft DNS 伺服器 | 透過 Log Analytics 代理（舊版）的 DNS 連接器收集資料。 | _Im_Dns_MicrosoftOMSVxx |
|
| Microsoft DNS 伺服器（NXlog） | Microsoft DNS Server 使用 NXlog 收集。 | _Im_Dns_MicrosoftNXlogVxx |
|
| Microsoft Sysmon 用於Windows（事件） | Sysmon DNS 事件（事件 22）透過 Azure Monitor 代理或 Log Analytics代理（舊版）收集到 Event 表。 |
_Im_Dns_MicrosoftSysmonVxx |
|
| Microsoft Sysmon for Windows （WindowsEvent） | Sysmon DNS 事件（事件 22）透過 Azure Monitor 代理或 Log Analytics代理（舊版）收集到 WindowsEvent 表。 |
_Im_Dns_MicrosoftSysmonWindowsEventVxx |
|
| 哨兵一號 | SentinelOne DNS 事件。 | _Im_Dns_SentinelOneVxx |
false |
| Vectra 人工智慧 | Vectra AI DNS 事件。 | _Im_Dns_VectraAIVxx |
|
| Zscaler ZIA | Zscaler ZIA DNS 日誌。 | _Im_Dns_ZscalerZIAVxx |
檔案活動剖析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 正規化檔案事件日誌 | 在擷取數據表 ASimFileEventLogs 時正規化的任何事件。 |
_Im_FileEvent_Native |
|
| AWS CloudTrail | AWS CloudTrail 檔案事件。 | _Im_FileEvent_AWSCloudTrailVxx |
true |
| Azure Blob Storage | Azure Blob Storage file events. | _Im_FileEvent_AzureBlobStorageVxx |
|
| Azure 檔案儲存 | Azure 檔案儲存事件。 | _Im_FileEvent_AzureFileStorageVxx |
|
| Azure Queue Storage | Azure Queue Storage events. | _Im_FileEvent_AzureQueueStorageVxx |
|
| Azure Table Storage | Azure Table Storage events. | _Im_FileEvent_AzureTableStorageVxx |
|
| Groove Workspace | Google Workspace 檔案事件。 | _Im_FileEvent_GoogleWorkspaceVxx |
|
| Linux Sysmon（創建事件） | Linux 版 Sysmon 產生的事件（事件 11）。 | _Im_FileEvent_LinuxSysmonFileCreatedVxx |
|
| Linux Sysmon（已刪除事件） | Linux 版 Sysmon 刪除了事件（事件 23、26）。 | _Im_FileEvent_LinuxSysmonFileDeletedVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR for Endpoint 檔案事件。 | _Im_FileEvent_Microsoft365DVxx |
|
| Microsoft 安全事件 | 使用 Security Events 連接器收集 Windows 檔案事件（Event 4663）。 | _Im_FileEvent_MicrosoftSecurityEventsVxx |
|
| Microsoft SharePoint | Microsoft Office 365 SharePoint 和 OneDrive 事件，透過 Office Activity 連接器收集。 | _Im_FileEvent_MicrosoftSharePointVxx |
|
| Microsoft Sysmon 用於Windows（事件） | Windows 檔案事件（事件 11、23、26）的 Sysmon 收集到 Event 表。 |
_Im_FileEvent_MicrosoftSysmonVxx |
|
| Microsoft Sysmon for Windows （WindowsEvent） | Windows 檔案事件（事件 11、23、26）的 Sysmon 收集到 WindowsEvent 表。 |
_Im_FileEvent_MicrosoftSysmonWindowsEventVxx |
|
| Microsoft Windows 活動 | Windows檔案事件（事件 4663）收集到 WindowsEvent 表。 |
_Im_FileEvent_MicrosoftWindowsEventsVxx |
|
| 哨兵一號 | SentinelOne 檔案事件。 | _Im_FileEvent_SentinelOneVxx |
|
| VMware 碳黑雲 | VMware Carbon Black Cloud 檔案事件。 | _Im_FileEvent_VMwareCarbonBlackCloudVxx |
false |
網路會話剖析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 正規化網路會話記錄 | 在擷取數據表 ASimNetworkSessionLogs 時正規化的任何事件。 Azure Monitor 代理的防火牆連接器使用此表格。 |
_Im_NetworkSession_Native |
|
| AppGate 軟體開發方案 | 使用 Syslog 收集的 IP 連線記錄。 | _Im_NetworkSession_AppGateSDPVxx |
|
| AWS AWS AWS 記錄 | 使用 AWS S3 連接器收集。 | _Im_NetworkSession_AWSVPCVxx |
|
| Azure Firewall | Azure Firewall 網路日誌。 | _Im_NetworkSession_AzureFirewallVxx |
false |
| Azure NSG | Azure Network Security Groups flow logs. | _Im_NetworkSession_AzureNSGVxx |
|
| Azure Monitor VMConnection | 這是作為 Azure Monitor VM Insights 解決方案的一部分所收集的。 | _Im_NetworkSession_VMConnectionVxx |
|
| 梭魚加拿大原子力基金會 | Barracuda 事件是利用 CEF 收集的。 | _Im_NetworkSession_BarracudaCEFVxx |
|
| 梭魚號 WAF | 梭魚WAF活動。 | _Im_NetworkSession_BarracudaWAFVxx |
|
| 檢查哨防火牆 | 使用 CEF 收集的 Checkpoint 防火牆事件。 | _Im_NetworkSession_CheckPointFirewallVxx |
false |
| 思科ASA | Cisco ASA 事件是使用 CEF 收集的。 | _Im_NetworkSession_CiscoASAVxx |
|
| Cisco Firepower | Cisco Firepower 活動。 | _Im_NetworkSession_CiscoFirepowerVxx |
false |
| 思科 ISE | Cisco ISE 事件。 | _Im_NetworkSession_CiscoISEVxx |
|
| 思科梅拉基 | Cisco Meraki 事件透過 API 連接器或 Syslog 收集。 | _Im_NetworkSession_CiscoMerakiVxx |
false |
| Cisco Meraki（Syslog） | Cisco Meraki 事件會收集到 Syslog 表。 | _Im_NetworkSession_CiscoMerakiSyslogVxx |
false |
| 科萊特澤克 | Corelight Zeek 網路活動。 | _Im_NetworkSession_CorelightZeekVxx |
|
| 群眾獵鷹 | CrowdStrike Falcon 主辦活動。 | _Im_NetworkSession_CrowdStrikeFalconHostVxx |
false |
| ForcePoint 防火牆 | ForcePoint 防火牆事件。 | _Im_NetworkSession_ForcePointFirewallVxx |
false |
| Fortinet FortiGate | 使用 Syslog 收集的 Fortinet FortiGate 防火牆事件。 | _Im_NetworkSession_FortinetFortiGateVxx |
|
| Illumio SaaS Core | Illumio SaaS 核心活動。 | _Im_NetworkSession_IllumioSaaSCoreVxx |
false |
| Microsoft Defender for IoT （代理人） | Microsoft Defender for IoT micro agent events. | _Im_NetworkSession_MD4IoTAgentVxx |
|
| Microsoft Defender for IoT（感測器） | Microsoft Defender for IoT micro sensor events. | _Im_NetworkSession_MD4IoTSensorVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR for Endpoint 網路事件。 | _Im_NetworkSession_Microsoft365DefenderVxx |
|
| Microsoft Sysmon for Linux | Sysmon 用於 Linux 網路事件（Event 3）。 | _Im_NetworkSession_MicrosoftLinuxSysmonVxx |
|
| Microsoft Sysmon 用於Windows（事件） | Windows 網路事件（事件 3）的 Sysmon 收集到 Event 表。 |
_Im_NetworkSession_MicrosoftSysmonVxx |
|
| Microsoft Sysmon for Windows （WindowsEvent） | Windows 網路事件（事件 3）的 Sysmon 收集到 WindowsEvent 表。 |
_Im_NetworkSession_MicrosoftSysmonWindowsEventVxx |
|
| Microsoft Windows 防火牆 | 使用 Azure Monitor Agent 或 Log Analytics Agent 收集的 Windows 防火牆事件（事件 5150-5159）。 | _Im_NetworkSession_MicrosoftWindowsEventFirewallVxx |
|
| Microsoft Windows Security 事件防火牆 | 透過安全事件連接器收集的 Windows 防火牆事件。 | _Im_NetworkSession_MicrosoftSecurityEventFirewallVxx |
|
| NTA 網路分析 | 網路流量分析活動。 | _Im_NetworkSession_NTANetAnalyticsVxx |
false |
| 帕洛阿爾托 PanOS | Palo Alto PanOS 流量日誌使用 CEF 收集。 | _Im_NetworkSession_PaloAltoCEFVxx |
|
| 帕洛阿爾托皮質 Data Lake | Palo Alto Cortex Data Lake 活動。 | _Im_NetworkSession_PaloAltoCortexDataLakeVxx |
false |
| 哨兵一號 | SentinelOne 網路活動。 | _Im_NetworkSession_SentinelOneVxx |
|
| SonicWall 防火牆 | SonicWall 防火牆事件。 | _Im_NetworkSession_SonicWallFirewallVxx |
false |
| Vectra 人工智慧 | Vectra AI 網路活動。 支援 pack 參數。 | _Im_NetworkSession_VectraAIVxx |
true |
| VMware 碳黑雲 | VMware Carbon Black Cloud 網路事件。 | _Im_NetworkSession_VMwareCarbonBlackCloudVxx |
false |
| WatchGuard Fireware 作業系統 | 使用 Syslog 收集的 WatchGuard Fireware 作業系統事件。 | _Im_NetworkSession_WatchGuardFirewareOSVxx |
|
| Zscaler ZIA | Zscaler ZIA 防火牆日誌使用 CEF 收集。 | _Im_NetworkSession_ZscalerZIAVxx |
處理事件剖析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 正規化流程事件日誌 | 在擷取數據表 ASimProcessEventLogs 時正規化的任何事件。 |
_Im_ProcessEvent_Native |
|
| Linux Sysmon（創建） | Sysmon 用於 Linux 程序建立事件（事件 1）。 | _Im_ProcessCreate_LinuxSysmonVxx |
|
| Linux Sysmon（終止） | Sysmon for Linux 程序終止事件（事件 5）。 | _Im_ProcessTerminate_LinuxSysmonVxx |
|
| 適用於 IoT 的 Microsoft Defender | Microsoft Defender for IoT process events. | _Im_ProcessEvent_MD4IoTVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR for Endpoint 的程序事件。 | _Im_ProcessEvent_Microsoft365DVxx |
|
| Microsoft 安全事件（建立） | Windows Security 事件處理建立事件（事件 4688）。 | _Im_ProcessCreate_MicrosoftSecurityEventsVxx |
|
| Microsoft 安全事件（終止） | Windows Security 事件處理終止事件（事件 4689）。 | _Im_ProcessTerminate_MicrosoftSecurityEventsVxx |
|
| Microsoft Sysmon for Windows （Create） | Sysmon 用於Windows程序事件（事件 1）收集到 Event 資料表。 |
_Im_ProcessCreate_MicrosoftSysmonVxx |
|
| Microsoft Sysmon for Windows （Terminate） | Sysmon 用於Windows程序事件（事件 5）收集至 Event 資料表。 |
_Im_ProcessTerminate_MicrosoftSysmonVxx |
|
| Microsoft Windows 事件（創建） | Windows程序事件（事件 4688）收集到 WindowsEvent 表。 |
_Im_ProcessCreate_MicrosoftWindowsEventsVxx |
|
| Microsoft Windows事件（終止） | Windows過程事件（事件 4689）收集到 WindowsEvent 表。 |
_Im_ProcessTerminate_MicrosoftWindowsEventsVxx |
|
| 哨兵一號 | SentinelOne 處理事件。 | _Im_ProcessCreate_SentinelOneVxx |
|
| 趨勢科技 Vision One | 趨勢科技 Vision One 流程事件。 | _Im_ProcessCreate_TrendMicroVisionOneVxx |
false |
| VMware 碳黑雲（建立） | VMware Carbon Black Cloud 流程建立事件。 | _Im_ProcessCreate_VMwareCarbonBlackCloudVxx |
false |
| VMware Carbon Black Cloud（終止） | VMware Carbon Black Cloud 流程終止事件。 | _Im_ProcessTerminate_VMwareCarbonBlackCloudVxx |
false |
登錄事件剖析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 標準化登錄檔事件日誌 | 在擷取數據表 ASimRegistryEventLogs 時正規化的任何事件。 |
_Im_RegistryEvent_Native |
|
| Microsoft Defender XDR | Microsoft Defender XDR for Endpoint registry events。 | _Im_RegistryEvent_Microsoft365DVxx |
|
| Microsoft 安全事件 | Windows Security 事件登錄檔事件（事件 4657、4663）。 | _Im_RegistryEvent_MicrosoftSecurityEventVxx |
|
| Microsoft Sysmon for Windows | Sysmon 收集到 Windows 登錄檔事件（事件 12、13、14）到 Event 或 WindowsEvent 表格。 |
_Im_RegistryEvent_MicrosoftSysmonVxx |
|
| Microsoft Windows 活動 | Windows登錄檔事件收集到 WindowsEvent 表格。 |
_Im_RegistryEvent_MicrosoftWindowsEventVxx |
|
| 哨兵一號 | SentinelOne 登錄事件。 | _Im_RegistryEvent_SentinelOneVxx |
|
| 趨勢科技 Vision One | 趨勢科技 Vision One 登記活動。 | _Im_RegistryEvent_TrendMicroVisionOneVxx |
false |
| VMware 碳黑雲 | VMware Carbon Black Cloud 登錄檔事件。 | _Im_RegistryEvent_VMwareCarbonBlackCloudVxx |
false |
使用者管理解析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 標準化使用者管理日誌 | 在擷取數據表 ASimUserManagementLogs 時正規化的任何事件。 |
_Im_UserManagement_Native |
|
| AWS CloudTrail | AWS CloudTrail 使用者管理事件。 | _Im_UserManagement_AWSCloudTrailVxx |
true |
| 思科 ISE | Cisco ISE 使用者管理事件。 | _Im_UserManagement_CiscoISEVxx |
|
| Linux 授權 | Linux authpriv 使用者管理事件。 | _Im_UserManagement_LinuxAuthprivVxx |
|
| Microsoft 安全事件 | Windows Security 事件使用者管理事件。 | _Im_UserManagement_MicrosoftSecurityEventVxx |
|
| Microsoft Windows 活動 | Windows 收集到WindowsEvent 表格的使用者管理事件。 |
_Im_UserManagement_MicrosoftWindowsEventVxx |
|
| 哨兵一號 | SentinelOne 用戶管理事件。 | _Im_UserManagement_SentinelOneVxx |
false |
Web 會話剖析器
| 來源 | 注意事項 | 剖析器 | 使用 pack 參數 |
|---|---|---|---|
| 標準化的 Web 工作階段記錄 | 在擷取數據表 ASimWebSessionLogs 時正規化的任何事件。 |
_Im_WebSession_Native |
|
| Apache HTTP 伺服器 | Apache HTTP 伺服器日誌。 | _Im_WebSession_ApacheHTTPServerVxx |
|
| Azure Firewall | Azure Firewall 網頁會話日誌。 | _Im_WebSession_AzureFirewallVxx |
false |
| 梭魚加拿大原子力基金會 | Barracuda 事件是利用 CEF 收集的。 | _Im_WebSession_BarracudaCEFVxx |
false |
| 梭魚號 WAF | 梭魚WAF活動。 | _Im_WebSession_BarracudaWAFVxx |
false |
| Cisco Firepower | Cisco Firepower 網路活動。 | _Im_WebSession_CiscoFirepowerVxx |
false |
| 思科梅拉基 | Cisco Meraki 網路活動。 | _Im_WebSession_CiscoMerakiVxx |
|
| Citrix NetScaler | Citrix NetScaler 網路活動。 | _Im_WebSession_CitrixNetScalerVxx |
false |
| F5 ASM | F5 ASM 網路活動。 | _Im_WebSession_F5ASMVxx |
false |
| Fortinet FortiGate | Fortinet FortiGate 網頁會話日誌。 | _Im_WebSession_FortinetFortiGateVxx |
false |
| Internet Information Services （IIS） | 使用 Azure Monitor Agent 或 Log Analytics Agent 收集的 IIS 日誌。 | _Im_WebSession_IISVxx |
|
| 帕洛阿爾托 PanOS | 利用 CEF 收集的 PanOS 威脅日誌。 | _Im_WebSession_PaloAltoCEFVxx |
|
| 帕洛阿爾托皮質 Data Lake | Palo Alto Cortex Data Lake 活動。 | _Im_WebSession_PaloAltoCortexDataLakeVxx |
false |
| SonicWall 防火牆 | SonicWall 防火牆網路事件。 | _Im_WebSession_SonicWallFirewallVxx |
false |
| 魷魚代理 | Squid Proxy 網路日誌。 | _Im_WebSession_SquidProxyVxx |
|
| Vectra 人工智慧 | Vectra AI 線上活動。 支援 pack 參數。 | _Im_WebSession_VectraAIVxx |
true |
| Zscaler ZIA | Zscaler ZIA 網路日誌使用 CEF 收集。 | _Im_WebSession_ZscalerZIAVxx |
下一步
深入了解 ASIM 剖析器：
深入瞭解 ASIM：