Compartir a través de

适用于 Microsoft Sentinel 的 Common Event Format (CEF) via AMA 连接器

  • Artículo

通用事件格式 (CEF) 是建立在 Syslog 消息顶层的行业标准格式，许多安全产品供应商使用它在不同的平台之间实现互操作性。 通过将 Citrix WAF CEF 日志连接到 Microsoft Sentinel，可以针对每个日志使用搜索和关联、警报以及威胁情报扩充功能。 有关详细信息，请参阅 Microsoft Sentinel 文档。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 CommonSecurityLog
数据收集规则支持 Azure Monitor 代理 DCR
支持的服务 Microsoft Corporation