总结和资源
你应该已经了解如何通过配置提供的数据连接器,将数据发送到 Microsoft Sentinel 工作区。 以及随附的数据连接器如何用于 Microsoft 365 服务和 Azure,如何特定于第三方。
现在,你应该能够:
- 解释如何在 Microsoft Sentinel 中使用数据连接器
- 了解如何从 Microsoft Sentinel 内容中心解决方案安装数据连接器
- 描述 Microsoft Sentinel 数据连接器提供程序
- 解释 Microsoft Sentinel 中通用事件格式和 Syslog 连接器的差异
了解详细信息
可查看以下文档来了解更多信息。