你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Windows DNS Events via AMA 连接器

通过 Windows DNS 日志连接器，可以使用 Azure Monitoring Agent (AMA) 轻松筛选所有分析日志并将其从 Windows DNS 服务器流式传输到 Microsoft Sentinel 工作区。 在 Microsoft Sentinel 中提供此数据有助于识别问题和安全威胁，例如：

• 尝试解析恶意域名。
• 陈旧的资源记录。
• 经常查询的域名和请求频繁的 DNS 客户端。
• 对 DNS 服务器执行的攻击。

可以从 Microsoft Sentinel 获取对 Windows DNS 服务器的以下见解：

• 所有日志都集中在一个位置。
• DNS 服务器上的请求负载。
• 动态 DNS 注册错误。

高级 SIEM 信息模型 (ASIM) 支持 Windows DNS 事件，并将数据流式传输到 ASimDnsActivityLogs 表。 了解详细信息。

有关详细信息，请参阅 Microsoft Sentinel 文档。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	ASimDnsActivityLogs
数据收集规则支持	Azure Monitor 代理 DCR
支持的服务	Microsoft Corporation

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。