[已弃用]用于 Microsoft Sentinel 的 Syslog 连接器

重要

现在，Microsoft Sentinel 中的“通过 AMA 的通用事件格式 (CEF)”、“通过 AMA 的 Syslog”或“通过 AMA 的自定义日志”数据连接器支持从许多设备收集日志。 如需详细信息，请参阅查找 Microsoft Sentinel 数据连接器。

Syslog 是普遍适用于 Linux 的事件日志记录协议。 应用程序将发送可能存储在本地计算机或传递到 Syslog 收集器的消息。 安装适用于 Linux 的代理后，它将配置本地 Syslog 守护程序，以将消息转发到代理。 然后，代理会将消息发送到工作区。 有关详细信息，请参阅 Microsoft Sentinel 文档。

注意

容器见解现在支持从 AKS 群集中的 Linux 节点自动收集 Syslog 事件。 若要了解详细信息，请参阅使用容器见解收集 Syslog。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	Syslog
数据收集规则支持	工作区转换 DCR
支持的服务	Microsoft Corporation

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。