通过

适用于 Microsoft Sentinel 的 Windows Firewall Events via AMA（预览版）连接器

  • 项目

Windows 防火墙是一款 Microsoft Windows 应用程序，用于筛选从 Internet 传入系统的信息并阻止可能有害的程序。 防火墙软件通过防火墙阻止大多数程序进行通信。 要流式传输从你的计算机收集的 Windows 防火墙应用程序日志，请使用 Azure Monitor 代理 (AMA) 将这些日志流式传输到 Microsoft Sentinel 工作区。

需要将配置的数据收集终结点 (DCE) 与为 AMA 创建的数据收集规则 (DCR) 链接在一起，以收集日志。 对于此连接器，将在与工作区相同的区域中创建 DCE。 如果已使用存储在同一区域中的 DCE，则可以更改默认创建的 DCE 并通过 API 使用现有 DCE。 DCE 可以位于资源名称中具有“SentinelDCE”前缀的资源中。

有关详细信息，请参阅以下文章：

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 ASimNetworkSessionLogs
数据收集规则支持 工作区转换 DCR
支持的服务 Microsoft Corporation