共用方式為

使用資料連接器將資料連接至 Microsoft Sentinel

  • 發行項
  • 適用於:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

安裝和設定數據連接器，以將數據內嵌至 sentinel Microsoft。 數據連接器可從 Microsoft Sentinel 中的內容中樞取得解決方案。 從內容中樞安裝解決方案之後，就可以使用相關的數據連接器來啟用和設定。 若要尋找並安裝包含數據連接器的解決方案，請參閱 探索和管理Microsoft Sentinel 現用內容。

本文提供如何啟用數據連接器的一般資訊，以及如何尋找其他數據連接器的詳細安裝指示。 如需Microsoft Sentinel 中數據連接器的詳細資訊，請參閱下列文章：

重要

Microsoft Sentinel 在 Microsoft Defender 入口網站中，Microsoft的統一安全性作業平臺中正式推出。 如需預覽，Microsoft Sentinel 可在 Defender 入口網站中取得，而不需要 Microsoft Defender 全面偵測回應 或 E5 授權。 如需詳細資訊，請參閱 Microsoft Defender 入口網站中的 Microsoft Sentinel。

必要條件

開始之前，請確定您有適當的存取權，而且您或組織中的某人會安裝相關的解決方案。

啟用資料連線器

在您或組織中的某人安裝包含所需資料連接器的解決方案之後，請將數據連接器設定為開始內嵌數據。

  1. 針對 Azure 入口網站的 Microsoft Sentinel，在 [設定] 下方選取 [資料連接器].。
    針對 Defender 入口網站中的 Microsoft Sentinel，選取 [Microsoft Sentinel>組>態數據連接器]。

  2. 搜尋並選取連接器。 如果您沒有看到想要的數據連接器，請從內容中 樞安裝與其相關聯的解決方案。

  3. 選取 [開啟連接器頁面]。

  4. 請檢閱必要條件。 若要設定數據連接器，請滿足所有必要條件。

  5. 請遵循設定一節中所述的步驟。

    針對某些連接器，請在 Microsoft Sentinel 檔中的 <收集數據>一節中找到更具體的組態資訊。 例如，請參閱下列文章：

    設定數據連接器之後，可能需要一些時間才能將數據內嵌至 sentinel Microsoft。 當數據連接器連線時，您會在 [資料接收的圖表] 中看到資料的摘要，以及數據類型的連線狀態。

    已連線狀態的數據連接器頁面螢幕快照，以及顯示已接收數據的圖表。

尋找數據連接器的支援

Microsoft 和其他組織都會撰寫 Microsoft Sentinel 資料連接器。 從 Microsoft Sentinel 中的數據連接器頁面尋找支持聯繫人。

  1. 在 [Microsoft Sentinel 數據連接器 ] 頁面中，選取相關的連接器。

  2. 若要存取連接器的支持和維護，請使用連線者側面板上 [支援者支援者] 欄位中的支持聯繫人連結。

    此螢幕快照顯示 Microsoft Sentinel 中數據連接器的 [支援者] 字段。

如需詳細資訊，請參閱 數據連接器支援。

相關內容

如需Microsoft Sentinel 中解決方案和數據連接器的詳細資訊，請參閱下列文章。