本文列出支援的 Azure 及第三方資料來源結構，並附有參考文件連結。
Azure 資料來源
| 類型 | 資料來源 | Log Analytics 資料表名稱 | 結構描述參考 |
|---|---|---|---|
| Azure | Microsoft Entra ID | SigninEvents | Microsoft Entra 活動會回報登入屬性 |
| Azure | Microsoft Entra ID | 審計日誌 | Azure 監視器 AuditLogs reference |
| Azure | Microsoft Entra ID | AzureActivity | Azure 監視器 AzureActivity reference |
| Azure | Office | 辦公室活動 | Office 365 管理活動 API 架構： - 常見模式 - Exchange 管理員結構 - Exchange 郵箱架構 - SharePoint 基礎架構 - SharePoint 檔案操作 |
| Azure | Azure Key Vault | AzureDiagnostics | Azure 監視器 AzureDiagnostics reference |
| Host | Linux | 系統日誌 | Azure 監視器 Syslog reference |
| 網路 | IIS 日誌 | W3CIISLog | Azure 監視器 W3CIISLog reference |
| 網路 | VMinsights | VMConnection | Azure 監視器 VMConnection reference |
| 網路 | 線材資料解決方案 | WireData | Azure 監視器 WireData reference |
| 網路 | NSG 流量記錄 | AzureNetworkAnalytics | 流量分析中的結構與資料聚合 |
注意事項
欲了解更多資訊，請參閱完整的 Azure 監視器 資料參考。
第三方廠商資料來源
以下表格列出支援的第三方廠商及其 Syslog 或 Common Event Format (CEF) -mapping 文件，涵蓋各種支援的日誌類型，包含 CEF 欄位映射及各類別類型的範例日誌。
| 類型 | 廠商 | 產品 | Log Analytics 資料表名稱 | CEF 場域映射參考 |
|---|---|---|---|---|
| 網路 | 帕洛阿爾托 | 公共作業系統 | CommonSecurityLog | PAN-OS 9.0 通用事件格式整合指南 (搜尋 CEF 風格的日誌格式) |
| 網路 | Check Point | 全部 | CommonSecurityLog | 對數欄位描述 |
| 網路 | Fortigate | 全部 | CommonSecurityLog | 日誌結構 |
| 網路 | 梭魚 | Web 應用程式防火牆 | CommonSecurityLog | 如何設定 Syslog 及其他日誌 |
| 網路 | Cisco | ASA | CommonSecurityLog | Cisco ASA 系列 Syslog 訊息 |
| 網路 | Cisco | 火力 | CommonSecurityLog | Cisco Firepower 威脅防禦系統日誌訊息 |
| 網路 | Cisco | 雨傘 | 自訂日誌表 | 日誌格式與版本管理 |
| 網路 | Cisco | 梅拉基 | CommonSecurityLog | Syslog 事件類型與日誌範例 |
| 網路 | Zscaler | Nano 串流服務 (NSS) | CommonSecurityLog | 僅 (網頁、防火牆、DNS 和隧道日誌格式化 NSS 訂閱) |
| 網路 | F5 | BigIP LTM | CommonSecurityLog | 事件訊息與攻擊類型 |
| 網路 | F5 | BigIP ASM | CommonSecurityLog | 記錄應用程式安全事件 |
| 網路 | Citrix | 網頁應用程式防火牆 | CommonSecurityLog | CEF (常見事件格式) 應用防火牆中的日誌支援 |
| Host | 賽門鐵克 | Symantec 端點保護管理器（SEPM） | CommonSecurityLog | 端點保護管理員的外部日誌設定與日誌事件嚴重度等級 |
| Host | 趨勢科技 | 全部 | CommonSecurityLog | Syslog 內容映射 - CEF |
注意事項
欲了解更多資訊，請參見 CEF 與 CommonSecurityLog 場域映射。
後續步驟
了解更多支援的 Microsoft Sentinel 連接器，如 CEF、Syslog、direct、agent 及自訂連接器：