适用于 Microsoft Sentinel 的 Common Event Format (CEF) via AMA 连接器
通用事件格式 (CEF) 是建立在 Syslog 消息顶层的行业标准格式,许多安全产品供应商使用它在不同的平台之间实现互操作性。 通过将 Citrix WAF CEF 日志连接到 Microsoft Sentinel,可以针对每个日志使用搜索和关联、警报以及威胁情报扩充功能。 有关详细信息,请参阅 Microsoft Sentinel 文档。
这是自动生成的内容。 有关更改,请联系解决方案提供商。
连接器属性
连接器属性 | 说明 |
---|---|
Log Analytics 表 | CommonSecurityLog |
数据收集规则支持 | Azure Monitor 代理 DCR |
支持的服务 | Microsoft Corporation |