使用数据连接器引入日志数据
为了收集日志数据，你需要使用 Microsoft Sentinel 数据连接器来连接数据源。 数据连接器包含在 Microsoft Sentinel 提供的内容中心解决方案中。
安装内容中心解决方案后，已安装的数据连接器将显示在 Microsoft Sentinel 中的 Configuration | Data connectors 菜单部分下。 选择“打开连接器”页面时，详细连接器页面被拆分，分为左半部分和右半部分。
左半部分提供有关连接器、连接器状态以及最后一次收到日志的时间（如果已连接）的信息。 左侧的底部部分是“数据类型”。 Data Types 列出连接器写入的表。
右半部分有一个“说明”选项卡。“说明”选项卡可能因连接器而异。 通常，该选项卡包含“先决条件”和“配置”。 按照“配置”连接到数据源。 “后续步骤”选项卡提供对工作簿、查询示例和分析模板的快速参考。 数据连接器只能断开/停用，不能删除。
注意
内容中心解决方案还可以安装工作簿、分析规则和搜寻查询。 Sentinel 环境中已提供用于开箱即用型连接器的工作簿和分析规则模板。