[已淘汰]Microsoft Sentinel 的 Syslog 連接器
重要
許多設備與裝置的記錄收集現在都透過下列項目支援:透過 AMA 的常見事件格式 (CEF)、透過 AMA 的 Syslog,或透過 Microsoft Sentinel 中 AMA 資料連接器的自訂記錄。 如需詳細資訊,請參閱尋找您的 Microsoft Sentinel 資料連接器。
Syslog 是通用於 Linux 的事件記錄通訊協定。 應用程式將傳送可能儲存於本機電腦上或傳遞至 Syslog 收集器的訊息。 安裝 Agent for Linux 時,它會設定本機 Syslog 精靈來將訊息轉送到代理程式。 然後代理程式會將訊息傳送至工作區。 如需詳細資訊,請參閱 Microsoft Sentinel 文件 (部分機器翻譯)。
注意
Container Insights 現在支援來自 AKS 叢集中 Linux 節點的一系列 Syslog 事件自動收集。 若要深入了解,請參閱使用容器深入解析收集 Syslog。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | Syslog |
資料收集規則支援 | 工作區轉換 DCR |
支援者: | Microsoft Corporation |
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。