透過 Microsoft Sentinel 的 AMA 連接器的通用事件格式 （CEF）

常見事件格式 （CEF） 是 Syslog 訊息之上的業界標準格式，許多安全性廠商用來允許不同平臺之間的事件互操作性。 藉由將 CEF 記錄連線到 Microsoft Sentinel，您可以利用每個記錄的搜尋與相互關聯、警示和威脅情報擴充。 如需詳細資訊，請參閱 Microsoft Sentinel 檔。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性	描述
Log Analytics 數據表（s）	CommonSecurityLog
數據收集規則支援	Azure 監視器代理程式 DCR
支援者：	Microsoft Corporation

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。