你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

数据源架构参考

本文列出了受支持的Azure和第三方数据源架构及其参考文档的链接。

Azure数据源

类型	数据源	Log Analytics 表名	架构参考
Azure	Microsoft Entra ID	SigninEvents	Microsoft Entra活动报告登录属性
Azure	Microsoft Entra ID	AuditLogs	Azure Monitor AuditLogs 参考
Azure	Microsoft Entra ID	AzureActivity	Azure Monitor AzureActivity 参考
Azure	Office	OfficeActivity	Office 365管理活动 API 架构： - 通用架构 - Exchange 管理员架构 - Exchange 邮箱架构 - SharePoint 基本架构 - SharePoint 文件操作
Azure	Azure 密钥保管库	AzureDiagnostics	Azure Monitor AzureDiagnostics 参考
Host	Linux	Syslog	Azure Monitor Syslog 参考
网络	IIS 日志	W3CIISLog	Azure Monitor W3CIISLog 参考
网络	VMinsights	VMConnection	Azure Monitor VMConnection 参考
网络	线路数据解决方案	WireData	Azure Monitor WireData 参考
网络	NSG 流日志	AzureNetworkAnalytics	流量分析中的架构和数据聚合

注意

有关详细信息，请参阅整个 Azure Monitor 数据参考。

下表列出了受支持的第三方供应商及其 Syslog 或通用事件格式 (CEF) 映射文档，这些文档包含每个类别类型的 CEF 字段映射和示例日志。

类型	供应商	产品	Log Analytics 表名	CEF 字段映射参考
网络	帕洛阿尔托	PAN OS	CommonSecurityLog	PAN-OS 9.0 常见事件格式集成指南 (搜索 CEF 样式的日志格式)
网络	Check Point	全部	CommonSecurityLog	日志字段说明
网络	Fortigate	全部	CommonSecurityLog	日志架构结构
网络	梭鱼	Web 应用程序防火墙	CommonSecurityLog	如何配置 Syslog 和其他日志
网络	Cisco	ASA	CommonSecurityLog	Cisco ASA 系列 Syslog 消息
网络	Cisco	火力	CommonSecurityLog	Cisco Firepower Threat Defense Syslog 消息
网络	Cisco	伞	自定义日志表	日志格式和版本控制
网络	Cisco	梅拉基	CommonSecurityLog	Syslog 事件类型和日志示例
网络	Zscaler	Nano 流式处理服务（NSS）	CommonSecurityLog	格式化 NSS 源 (Web、防火墙、DNS 和隧道日志仅)
网络	F5	BigIP LTM	CommonSecurityLog	事件消息和攻击类型
网络	F5	BigIP ASM	CommonSecurityLog	记录应用程序安全事件
网络	Citrix	Web 应用防火墙	CommonSecurityLog	应用程序防火墙中的常见事件格式 (CEF) 日志记录支持
Host	Symantec	Symantec Endpoint Protection Manager （SEPM）	CommonSecurityLog	Endpoint Protection Manager 的外部日志记录设置和日志事件严重性级别
Host	Trend Micro	全部	CommonSecurityLog	Syslog 内容映射 - CEF

注意

详细了解支持的Microsoft Sentinel连接器，例如 CEF、Syslog、直接连接器、代理连接器和自定义连接器：

此页面是否有帮助？