使用資料連接器內嵌記錄資料
若要收集記錄資料，您必須使用 Microsoft Sentinel 資料連接器連接您的資料來源。 資料連接器隨附於 Microsoft Sentinel 提供的內容中樞解決方案。
安裝內容中樞解決方案之後，已安裝的資料連接器會顯示在 Microsoft Sentinel 中的 Configuration | Data connectors 功能表區段底下。 當您選取 [開啟連接器] 頁面時，詳細連接器頁面會分割為左半部和右半部。
左半部提供連接器的相關資訊、連接器的狀態，以及在連接狀態下最後收到記錄的時間。 左側底部區段為資料類型。 Data Types 會列出連接器寫入的資料表。
右半部有 [指示] 索引標籤。[指示] 索引標籤可能會根據連接器而有所不同。 一般而言，會有 [必要條件] 和 [設定]。 依照 [設定] 連接到資料來源。 [後續步驟] 索引標籤會提供活頁簿、查詢範本和分析範本的快速參考。 資料連接器只能中斷連接/停用，無法刪除。
注意
內容中樞解決方案也可安裝活頁簿、分析規則和搜捕查詢。 Sentinel 環境中已有適用於現成連接器的活頁簿和 Analytics 範本可使用。