适用于 Microsoft Sentinel 的通用事件格式 (CEF) 连接器

  • 项目

通用事件格式 (CEF) 是建立在 Syslog 消息顶层的行业标准格式，许多安全产品供应商使用它在不同的平台之间实现互操作性。 通过将 CEF 日志连接到 Microsoft Sentinel，可以针对每个日志使用搜索和关联、警报以及威胁情报扩充功能。 有关详细信息，请参阅 Microsoft Sentinel 文档。

连接器属性

连接器属性 说明
Log Analytics 表 CommonSecurityLog
数据收集规则支持 工作区转换 DCR
支持的服务 Microsoft Corporation