重要
现在，Microsoft Sentinel 中的“通过 AMA 的通用事件格式 (CEF)”、“通过 AMA 的 Syslog”或“通过 AMA 的自定义日志”数据连接器支持从许多设备收集日志。 如需详细信息，请参阅查找 Microsoft Sentinel 数据连接器。
可以使用 Windows 代理从连接到 Microsoft Sentinel 工作区的 Windows 计算机流式传输所有安全事件。 通过此连接，能够查看仪表板、创建自定义警报和改进调查。 这样，用户就可以更深入地了解组织的网络并改善安全操作功能。 有关详细信息，请参阅 Microsoft Sentinel 文档。
这是自动生成的内容。 有关更改，请联系解决方案提供商。
连接器属性
| 连接器属性 | 说明 |
|---|---|
| Log Analytics 表或表格 | 安全事件 |
| 数据收集规则支持 | 工作区转换 DCR |
| 支持者 | Microsoft Corporation |
后续步骤
有关详细信息，请转到 Azure 市场中的相关解决方案。