將常見事件格式記錄連接至 Microsoft Sentinel

  • 模組
  • 5 單位
中級
安全性作業分析師
Azure
Microsoft Sentinel
Azure Log Analytics

大部分廠商提供的連接器都會利用 CEF 連接器。 了解常見事件格式 (CEF) 連接器的設定選項。

學習目標

完成本課程模組之後，學員將能夠：

  • 說明 Microsoft Sentinel 中的常見事件格式連接器部署選項
  • 執行常見事件格式連接器的部署指令碼

必要條件

  • 操作概念的基本知識，例如監視、記錄及警示
  • Linux 的基本知識