Microsoft Microsoft Sentinel 的 Exchange HTTP Proxy 記錄連接器
[選項 7] - 使用 Azure 監視器代理程式 - 您可以使用 Windows 代理程式，從連線到Microsoft Sentinel 工作區的 Windows 機器串流 HTTP Proxy 記錄和安全性事件記錄。 此連線可讓您建立自定義警示，並改善調查。 深入了解
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連接器屬性
| 連接器屬性 | 描述 |
|---|---|
| 記錄分析資料表 | ExchangeHttpProxy_CL |
| 資料收集規則支援 | 目前不支援 |
| 支援者： | Community |
查詢範例
所有稽核記錄
ExchangeHttpProxy_CL
| sort by TimeGenerated
必要條件
若要與 Microsoft Exchange HTTP Proxy 記錄整合，請確定您有：
- Azure Log Analytics 即將淘汰：Azure Log Analytics 即將淘汰，若要從非 Azure VM 收集數據，建議使用 Azure Arc。 深入了解
- 詳細檔： >注意： 如需安裝程式和使用方式的詳細檔，請參閱 這裡
廠商安裝指示
注意
此解決方案是以選項為基礎。 這可讓您選擇要擷取哪些數據，因為某些選項可能會產生非常高的數據量。 根據您想要收集的專案，在活頁簿、分析規則、搜捕功能中追蹤，您將選擇您要部署的選項。 每個選項彼此無關。 若要深入瞭解每個選項： 'Microsoft Exchange Security' Wiki
此數據連接器是 Wiki選項7 。
- 下載並安裝收集 sentinel Microsoft記錄所需的代理程式
伺服器類型（Exchange Server、連結至 Exchange Server 或所有域控制器的域控制器）取決於您要部署的選項。
- [選項 7]Exchange Server 的 HTTP Proxy
選取如何串流 Exchange Server 的 HTTP Proxy
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。