Lista de analisadores do Modelo de Informações de Segurança Avançada (ASIM) do Microsoft Sentinel

Este documento fornece uma lista de analisadores do Advanced Security Information Model (ASIM). Para obter uma visão geral dos analisadores ASIM, consulte a visão geral dos analisadores. Para entender como os analisadores se encaixam na arquitetura ASIM, consulte o diagrama de arquitetura ASIM.

Os analisadores que não têm um valor abaixo Uses pack parameter não têm a AdditionalFields coluna preenchida.

Analisadores de Eventos de Agentes

Fonte Observações Analisador Usa o parâmetro pack
Anthropic Claude Compliance Eventos de conformidade Anthropic Claude coletados usando o Codeless Connector Framework pela BlueVoyant. _Im_AgentEvent_AnthropicClaudeCompliance true

Analisadores de Eventos de Alerta

Fonte Observações Analisador Usa o parâmetro pack
Microsoft Defender XDR Eventos de alerta do Microsoft Defender XDR (na AlertEvidence tabela). _Im_AlertEvent_MicrosoftDefenderXDRVxx false
Singularidade do SentinelOne Eventos de ameaça de Singularidade do SentinelOne (na SentinelOne_CL tabela). _Im_AlertEvent_SentinelOneSingularityVxx

Analisadores de Eventos de Auditoria

Fonte Observações Analisador Usa o parâmetro pack
Logs de eventos de auditoria normalizados Qualquer evento normalizado na ingestão na ASimAuditEventLogs tabela. _Im_AuditEvent_Native
AWS CloudTrail Eventos de auditoria do AWS CloudTrail. _Im_AuditEvent_AWSCloudTrailVxx true
Atividade do Azure Eventos de Atividade do Azure (na AzureActivity tabela) na categoria Administrative. _Im_AuditEvent_AzureActivityVxx false
Azure Key Vault Azure Key Vault eventos de auditoria. _Im_AuditEvent_AzureKeyVaultVxx
Barracuda CEF Eventos do Barracuda coletados usando CEF. _Im_AuditEvent_BarracudaCEFVxx
Barracuda WAF Eventos do Barracuda WAF. _Im_AuditEvent_BarracudaWAFVxx
Cisco ISE Eventos do Cisco ISE. _Im_AuditEvent_CiscoISEVxx
Cisco Meraki Eventos do Cisco Meraki coletados usando o conector de API ou Syslog. _Im_AuditEvent_CiscoMerakiVxx
Cisco Meraki (Syslog) Eventos do Cisco Meraki coletados na tabela Syslog. _Im_AuditEvent_CiscoMerakiSyslogVxx
CrowdStrike Falcon Eventos CrowdStrike Falcon Host. _Im_AuditEvent_CrowdStrikeFalconHostVxx
Illumio SaaS Core Eventos do Illumio SaaS Core. _Im_AuditEvent_IllumioSaaSCoreVxx
Infoblox BloxOne Eventos Infoblox BloxOne. _Im_AuditEvent_InfobloxBloxOneVxx false
Microsoft Events Eventos de Auditoria do Windows coletados na Event tabela _Im_AuditEvent_MicrosoftEventVxx
Microsoft Exchange 365 Eventos administrativos do Exchange coletados usando o conector do Office 365 (na OfficeActivity tabela). _Im_AuditEvent_MicrosoftExchangeAdmin365Vxx
Eventos de Segurança da Microsoft Evento 1102 do Windows coletado usando o Agente do Azure Monitor (usando as SecurityEvent tabelas). _Im_AuditEvent_MicrosoftSecurityEventsVxx
Eventos do Microsoft Windows Evento 1102 do Windows coletado usando o Agente do Azure Monitor (usando as WindowsEvent tabelas). _Im_AuditEvent_MicrosoftWindowsEventsVxx
SentinelOne Eventos do SentinelOne. _Im_AuditEvent_SentinelOneVxx false
Vectra XDR Eventos de auditoria do Vectra XDR. _Im_AuditEvent_VectraXDRAuditVxx
Nuvem VMware Carbon Black Eventos do VMware Carbon Black Cloud. _Im_AuditEvent_VMwareCarbonBlackCloudVxx false

Analisadores de autenticação

Fonte Observações Analisador Usa o parâmetro pack
Logs de autenticação normalizados Qualquer evento normalizado na ingestão na ASimAuthenticationEventLogs tabela. _Im_Authentication_Native
AWS CloudTrail Logins da AWS, coletados usando o conector do AWS CloudTrail. _Im_Authentication_AWSCloudTrailVxx
Barracuda WAF Eventos do Barracuda WAF. _Im_Authentication_BarracudaWAFVxx
Cisco ASA Eventos do Cisco ASA coletados usando CEF. _Im_Authentication_CiscoASAVxx
Cisco ISE Eventos do Cisco ISE. _Im_Authentication_CiscoISEVxx
Cisco Meraki Eventos do Cisco Meraki coletados usando o conector de API ou Syslog. _Im_Authentication_CiscoMerakiVxx false
Cisco Meraki (Syslog) Eventos do Cisco Meraki coletados na tabela Syslog. _Im_Authentication_CiscoMerakiSyslogVxx false
CrowdStrike Falcon Eventos CrowdStrike Falcon Host. _Im_Authentication_CrowdStrikeFalconHostVxx
Fortinet Fortigate Fortinet Fortigate logs de administrador do sistema. _Im_Authentication_FortigateVxx
Google Workspace Entradas no Espaço de trabalho do Google. _Im_Authentication_GoogleWorkspaceVxx false
Illumio SaaS Core Eventos do Illumio SaaS Core. _Im_Authentication_IllumioSaaSCoreVxx
Microsoft Defender para IoT Eventos de autenticação do Microsoft Defender para IoT. _Im_Authentication_MicrosoftMD4IoTVxx
Microsoft Defender XDR Microsoft Defender XDR para entradas de Ponto de extremidade para Windows e Linux. _Im_Authentication_M365DefenderVxx false
Microsoft Entra ID Entradas do Microsoft Entra ID, coletadas usando o conector do Microsoft Entra para entradas regulares. _Im_Authentication_AADSigninLogsVxx
Microsoft Entra ID (não interativo) Entradas do Microsoft Entra ID, coletadas usando o conector do Microsoft Entra para entradas não interativas. _Im_Authentication_AADNonInteractiveVxx
Microsoft Entra ID (Identidades Gerenciadas) Entradas do Microsoft Entra ID, coletadas usando o conector do Microsoft Entra para entradas de Identidades Gerenciadas. _Im_Authentication_AADManagedIdentityVxx
Microsoft Entra ID (Entidade de Serviço) Entradas do Microsoft Entra ID, coletadas usando o conector do Microsoft Entra para entradas da Entidade de Serviço. _Im_Authentication_AADServicePrincipalSignInLogsVxx
Eventos do Microsoft Windows Entradas do Windows (Eventos 4624, 4625, 4634, 4647) coletadas usando o Agente do Azure Monitor ou o Agente do Log Analytics para as SecurityEvent tabelas ouWindowsEvent. _Im_Authentication_MicrosoftWindowsEventVxx
Okta (V1) Autenticação do Okta, coletada usando o conector do Okta (V1 SSO). _Im_Authentication_OktaOSSVxx
Okta (V2) Autenticação Okta, coletada usando o conector Okta (V2). _Im_Authentication_OktaV2Vxx
Okta (OktaSystemLogs) Autenticação Okta, coletada usando na tabela OktaSystemLogs. _Im_Authentication_OktaSystemLogsVxx
Palo Alto Cortex Data Lake Palo Alto Cortex eventos do Data Lake. _Im_Authentication_PaloAltoCortexDataLakeVxx
PostgreSQL Logs de entrada do PostgreSQL. _Im_Authentication_PostgreSQLVxx
Salesforce Service Cloud Eventos do Salesforce Service Cloud. _Im_Authentication_SalesforceSCVxx
SentinelOne Eventos do SentinelOne. _Im_Authentication_SentinelOneVxx
Linux Sshd Atividade do sshd do Linux relatada usando Syslog. _Im_Authentication_SshdVxx
Linux Su Atividade de su do Linux relatada usando Syslog. _Im_Authentication_SuVxx
Sudo do Linux Atividade sudo do Linux relatada usando Syslog. _Im_Authentication_SudoVxx
Vectra XDR Eventos de auditoria do Vectra XDR. _Im_Authentication_VectraXDRAuditVxx
Nuvem VMware Carbon Black Eventos do VMware Carbon Black Cloud. _Im_Authentication_VMwareCarbonBlackCloudVxx

Analisadores de eventos DHCP

Fonte Observações Analisador Usa o parâmetro pack
Logs de eventos do DHCP normalizados Qualquer evento normalizado na ingestão na ASimDhcpEventLogs tabela. _Im_DhcpEvent_Native
Infoblox BloxOne Infoblox BloxOne Eventos DHCP. _Im_DhcpEvent_InfobloxBloxOneVxx false

Analisadores DNS

Fonte Observações Analisador Usa o parâmetro pack
Logs de DNS normalizados Qualquer evento normalizado na ingestão na ASimDnsActivityLogs tabela. O conector DNS do Agente do Azure Monitor usa a ASimDnsActivityLogs tabela. _Im_Dns_Native
Firewall do Azure Firewall do Azure logs DNS. _Im_Dns_AzureFirewallVxx false
Cisco Umbrella Logs DNS do Cisco Umbrella. _Im_Dns_CiscoUmbrellaVxx
Corelight Zeek Logs DNS do Corelight Zeek. _Im_Dns_CorelightZeekVxx
Fortinet FortiGate Fortinet Logs DNS do FortiGate. _Im_Dns_FortinetFortigateVxx
GCP DNS Logs DNS do Google Cloud Platform. _Im_Dns_GcpVxx
Infoblox BloxOne Eventos DNS do Infoblox BloxOne. _Im_Dns_InfobloxBloxOneVxx
Infoblox NIOS Servidores DNS Infoblox NIOS, BIND e BlueCat. O mesmo analisador suporta várias fontes. _Im_Dns_InfobloxNIOSVxx
Servidor DNS da Microsoft Coletado usando o conector DNS para o Agente do Log Analytics (herdado). _Im_Dns_MicrosoftOMSVxx
Servidor DNS da Microsoft (NXlog) Servidor DNS da Microsoft coletado usando NXlog. _Im_Dns_MicrosoftNXlogVxx
Microsoft Sysmon para Windows (Evento) Eventos DNS do Sysmon (Evento 22) coletados usando o Event Agente do Azure Monitor ou o Agente do Log Analytics (herdado) à tabela. _Im_Dns_MicrosoftSysmonVxx
Microsoft Sysmon para Windows (WindowsEvent) Eventos DNS do Sysmon (Evento 22) coletados usando o WindowsEvent Agente do Azure Monitor ou o Agente do Log Analytics (herdado) à tabela. _Im_Dns_MicrosoftSysmonWindowsEventVxx
SentinelOne Eventos DNS do SentinelOne. _Im_Dns_SentinelOneVxx false
Vectra AI Eventos DNS do Vectra AI. _Im_Dns_VectraAIVxx
Zscaler ZIA Logs de DNS Zscaler ZIA. _Im_Dns_ZscalerZIAVxx

Analisadores de atividade de arquivo

Fonte Observações Analisador Usa o parâmetro pack
Logs de eventos de arquivo normalizados Qualquer evento normalizado na ingestão na ASimFileEventLogs tabela. _Im_FileEvent_Native
AWS CloudTrail Eventos de arquivo do AWS CloudTrail. _Im_FileEvent_AWSCloudTrailVxx true
Azure Storage Blob Armazenamento de Blobs do Azure eventos de arquivo. _Im_FileEvent_AzureBlobStorageVxx
Armazenamento de Arquivos do Azure Eventos do Armazenamento de Arquivos do Azure. _Im_FileEvent_AzureFileStorageVxx
Armazenamento de Filas do Azure Eventos do Armazenamento de Filas do Azure. _Im_FileEvent_AzureQueueStorageVxx
Armazenamento de Tabelas do Azure Eventos do Armazenamento de Tabelas do Azure. _Im_FileEvent_AzureTableStorageVxx
Google Workspace Eventos de arquivo do Espaço de trabalho do Google. _Im_FileEvent_GoogleWorkspaceVxx
Linux Sysmon (Eventos Criados) Eventos criados pelo arquivo do Sysmon para Linux (Eventos 11). _Im_FileEvent_LinuxSysmonFileCreatedVxx
Sysmon do Linux (Eventos Excluídos) Eventos excluídos de arquivo do Sysmon para Linux (Eventos 23, 26). _Im_FileEvent_LinuxSysmonFileDeletedVxx
Microsoft Defender XDR Microsoft Defender XDR para eventos de arquivo de Ponto de Extremidade. _Im_FileEvent_Microsoft365DVxx
Eventos de Segurança da Microsoft Eventos de arquivo do Windows (Evento 4663) coletados usando o conector Eventos de segurança. _Im_FileEvent_MicrosoftSecurityEventsVxx
Microsoft SharePoint Eventos do Microsoft Office 365, SharePoint e OneDrive, coletados usando o conector de Atividade do Office. _Im_FileEvent_MicrosoftSharePointVxx
Microsoft Sysmon para Windows (Evento) Eventos de arquivo do Sysmon para Windows (Eventos 11, 23, 26) coletados na Event tabela. _Im_FileEvent_MicrosoftSysmonVxx
Microsoft Sysmon para Windows (WindowsEvent) Eventos de arquivo do Sysmon para Windows (Eventos 11, 23, 26) coletados na WindowsEvent tabela. _Im_FileEvent_MicrosoftSysmonWindowsEventVxx
Eventos do Microsoft Windows Eventos de arquivo do Windows (Evento 4663) coletados na WindowsEvent tabela. _Im_FileEvent_MicrosoftWindowsEventsVxx
SentinelOne Eventos de arquivo do SentinelOne. _Im_FileEvent_SentinelOneVxx
Nuvem VMware Carbon Black Eventos de arquivos do VMware Carbon Black Cloud. _Im_FileEvent_VMwareCarbonBlackCloudVxx false

Analisadores de sessão de rede

Fonte Observações Analisador Usa o parâmetro pack
Logs de sessão de rede normalizados Qualquer evento normalizado na ingestão na ASimNetworkSessionLogs tabela. O conector de firewall do Agente do Azure Monitor usa essa tabela. _Im_NetworkSession_Native
AppGate SDP Logs de conexão IP coletados usando Syslog. _Im_NetworkSession_AppGateSDPVxx
Logs da AWS VPC Coletados usando o conector do AWS S3. _Im_NetworkSession_AWSVPCVxx
Firewall do Azure Firewall do Azure logs de rede. _Im_NetworkSession_AzureFirewallVxx false
NSG do Azure Logs de fluxo de Grupos de Segurança de Rede do Azure. _Im_NetworkSession_AzureNSGVxx
VMConnection do Azure Monitor Coletado como parte da solução Insights de VM do Monitor do Azure. _Im_NetworkSession_VMConnectionVxx
Barracuda CEF Eventos do Barracuda coletados usando CEF. _Im_NetworkSession_BarracudaCEFVxx
Barracuda WAF Eventos do Barracuda WAF. _Im_NetworkSession_BarracudaWAFVxx
Firewall de ponto de verificação Eventos de firewall de ponto de verificação coletados usando CEF. _Im_NetworkSession_CheckPointFirewallVxx false
Cisco ASA Eventos do Cisco ASA coletados usando CEF. _Im_NetworkSession_CiscoASAVxx
Poder de fogo da Cisco Eventos do Cisco Firepower. _Im_NetworkSession_CiscoFirepowerVxx false
Cisco ISE Eventos do Cisco ISE. _Im_NetworkSession_CiscoISEVxx
Cisco Meraki Eventos do Cisco Meraki coletados usando o conector de API ou Syslog. _Im_NetworkSession_CiscoMerakiVxx false
Cisco Meraki (Syslog) Eventos do Cisco Meraki coletados na tabela Syslog. _Im_NetworkSession_CiscoMerakiSyslogVxx false
Corelight Zeek Eventos de rede Corelight Zeek. _Im_NetworkSession_CorelightZeekVxx
CrowdStrike Falcon Eventos CrowdStrike Falcon Host. _Im_NetworkSession_CrowdStrikeFalconHostVxx false
ForcePoint Firewall Eventos de firewall do ForcePoint. _Im_NetworkSession_ForcePointFirewallVxx false
Fortinet FortiGate Fortinet Eventos de firewall FortiGate coletados usando Syslog. _Im_NetworkSession_FortinetFortiGateVxx
Illumio SaaS Core Eventos do Illumio SaaS Core. _Im_NetworkSession_IllumioSaaSCoreVxx false
Microsoft Defender para IoT (Agente) Microsoft Defender para eventos de microagente IoT. _Im_NetworkSession_MD4IoTAgentVxx
Microsoft Defender para IoT (Sensor) Microsoft Defender eventos de microssensor IoT. _Im_NetworkSession_MD4IoTSensorVxx
Microsoft Defender XDR Microsoft Defender XDR para eventos de rede de Ponto de Extremidade. _Im_NetworkSession_Microsoft365DefenderVxx
Microsoft Sysmon para Linux Eventos de rede do Sysmon para Linux (Evento 3). _Im_NetworkSession_MicrosoftLinuxSysmonVxx
Microsoft Sysmon para Windows (Evento) Eventos de rede do Sysmon para Windows (Evento 3) coletados na Event tabela. _Im_NetworkSession_MicrosoftSysmonVxx
Microsoft Sysmon para Windows (WindowsEvent) Eventos de rede do Sysmon para Windows (Evento 3) coletados na WindowsEvent tabela. _Im_NetworkSession_MicrosoftSysmonWindowsEventVxx
Microsoft Windows Firewall Eventos do Firewall do Windows (eventos 5150-5159) coletados usando o Agente do Azure Monitor ou o Agente do Log Analytics. _Im_NetworkSession_MicrosoftWindowsEventFirewallVxx
Firewall de Eventos de Segurança do Windows da Microsoft Eventos do Firewall do Windows coletados por meio do conector de Eventos de Segurança. _Im_NetworkSession_MicrosoftSecurityEventFirewallVxx
NTA NetAnalytics Eventos de Análise de Tráfego de Rede. _Im_NetworkSession_NTANetAnalyticsVxx false
Palo Alto PanOS Palo Alto PanOS logs de tráfego coletados usando CEF. _Im_NetworkSession_PaloAltoCEFVxx
Palo Alto Cortex Data Lake Palo Alto Cortex eventos do Data Lake. _Im_NetworkSession_PaloAltoCortexDataLakeVxx false
SentinelOne Eventos de rede SentinelOne. _Im_NetworkSession_SentinelOneVxx
SonicWall Firewall Eventos do Firewall da SonicWall. _Im_NetworkSession_SonicWallFirewallVxx false
Vectra AI Eventos de rede do Vectra AI. Dá suporte ao parâmetro pack. _Im_NetworkSession_VectraAIVxx true
Nuvem VMware Carbon Black Eventos de rede do VMware Carbon Black Cloud. _Im_NetworkSession_VMwareCarbonBlackCloudVxx false
WatchGuard Fireware OS Eventos do sistema operacional WatchGuard Fireware coletados usando Syslog. _Im_NetworkSession_WatchGuardFirewareOSVxx
Zscaler ZIA Logs de firewall Zscaler ZIA coletados usando CEF. _Im_NetworkSession_ZscalerZIAVxx

Analisar eventos de processo

Fonte Observações Analisador Usa o parâmetro pack
Logs de eventos de processo normalizados Qualquer evento normalizado na ingestão na ASimProcessEventLogs tabela. _Im_ProcessEvent_Native
Linux Sysmon (Criar) Eventos de criação de processo do Sysmon para Linux (Eventos 1). _Im_ProcessCreate_LinuxSysmonVxx
Sysmon do Linux (encerrar) Eventos de encerramento de processo do Sysmon para Linux (Eventos 5). _Im_ProcessTerminate_LinuxSysmonVxx
Microsoft Defender para IoT Eventos de processo do Microsoft Defender para IoT. _Im_ProcessEvent_MD4IoTVxx
Microsoft Defender XDR Microsoft Defender XDR para eventos de processo de Ponto de Extremidade. _Im_ProcessEvent_Microsoft365DVxx
Eventos de Segurança da Microsoft (Criar) Eventos de Segurança do Windows Eventos de criação de processo (Eventos 4688). _Im_ProcessCreate_MicrosoftSecurityEventsVxx
Eventos de Segurança da Microsoft (Encerrar) Eventos de Segurança do Windows processam eventos de encerramento (Eventos 4689). _Im_ProcessTerminate_MicrosoftSecurityEventsVxx
Microsoft Sysmon para Windows (Criar) Eventos de processo do Sysmon para Windows (Evento 1) coletados nas Event tabelas. _Im_ProcessCreate_MicrosoftSysmonVxx
Microsoft Sysmon para Windows (encerrar) Eventos de processo do Sysmon para Windows (Evento 5) coletados nas Event tabelas. _Im_ProcessTerminate_MicrosoftSysmonVxx
Eventos do Microsoft Windows (Criar) Eventos de processo do Windows (Evento 4688) coletados na WindowsEvent tabela. _Im_ProcessCreate_MicrosoftWindowsEventsVxx
Eventos do Microsoft Windows (encerrar) Eventos de processo do Windows (Evento 4689) coletados na WindowsEvent tabela. _Im_ProcessTerminate_MicrosoftWindowsEventsVxx
SentinelOne Eventos de processo do SentinelOne. _Im_ProcessCreate_SentinelOneVxx
Trend Micro Vision One Eventos de processo do Trend Micro Vision One. _Im_ProcessCreate_TrendMicroVisionOneVxx false
VMware Carbon Black Cloud (Criar) Eventos de criação de processos do VMware Carbon Black Cloud. _Im_ProcessCreate_VMwareCarbonBlackCloudVxx false
VMware Carbon Black Cloud (encerrar) Eventos de encerramento de processo do VMware Carbon Black Cloud. _Im_ProcessTerminate_VMwareCarbonBlackCloudVxx false

Analisadores de eventos do Registro

Fonte Observações Analisador Usa o parâmetro pack
Logs de eventos do Registro normalizados Qualquer evento normalizado na ingestão na ASimRegistryEventLogs tabela. _Im_RegistryEvent_Native
Microsoft Defender XDR Microsoft Defender XDR para eventos de registro de ponto de extremidade. _Im_RegistryEvent_Microsoft365DVxx
Eventos de Segurança da Microsoft Eventos do Registro de eventos de Segurança do Windows (Eventos 4657, 4663). _Im_RegistryEvent_MicrosoftSecurityEventVxx
Microsoft Sysmon para Windows Sysmon para eventos de registro do Windows (Eventos 12, 13, 14) coletados nas Event tabelas ou WindowsEvent . _Im_RegistryEvent_MicrosoftSysmonVxx
Eventos do Microsoft Windows Eventos de registro do Windows coletados na WindowsEvent tabela. _Im_RegistryEvent_MicrosoftWindowsEventVxx
SentinelOne Eventos de registro do SentinelOne. _Im_RegistryEvent_SentinelOneVxx
Trend Micro Vision One Eventos de registro do Trend Micro Vision One. _Im_RegistryEvent_TrendMicroVisionOneVxx false
Nuvem VMware Carbon Black Eventos de registro do VMware Carbon Black Cloud. _Im_RegistryEvent_VMwareCarbonBlackCloudVxx false

Analisadores de Gerenciamento de Usuários

Fonte Observações Analisador Usa o parâmetro pack
Logs de gerenciamento de usuários normalizados Qualquer evento normalizado na ingestão na ASimUserManagementLogs tabela. _Im_UserManagement_Native
AWS CloudTrail Eventos de gerenciamento de usuários do AWS CloudTrail. _Im_UserManagement_AWSCloudTrailVxx true
Cisco ISE Eventos de gerenciamento de usuários do Cisco ISE. _Im_UserManagement_CiscoISEVxx
Linux Authpriv Eventos de gerenciamento de usuários authpriv do Linux. _Im_UserManagement_LinuxAuthprivVxx
Eventos de Segurança da Microsoft Eventos de Segurança do Windows Eventos de gerenciamento de usuários. _Im_UserManagement_MicrosoftSecurityEventVxx
Eventos do Microsoft Windows Eventos de gerenciamento de usuários do Windows coletados na WindowsEvent tabela. _Im_UserManagement_MicrosoftWindowsEventVxx
SentinelOne Eventos de gerenciamento de usuários do SentinelOne. _Im_UserManagement_SentinelOneVxx false

Analisadores de sessão da Web

Fonte Observações Analisador Usa o parâmetro pack
Logs de sessão da Web normalizados Qualquer evento normalizado na ingestão na ASimWebSessionLogs tabela. _Im_WebSession_Native
Servidor HTTP Apache Logs do servidor HTTP Apache. _Im_WebSession_ApacheHTTPServerVxx
Firewall do Azure Firewall do Azure logs de sessão da Web. _Im_WebSession_AzureFirewallVxx false
Barracuda CEF Eventos do Barracuda coletados usando CEF. _Im_WebSession_BarracudaCEFVxx false
Barracuda WAF Eventos do Barracuda WAF. _Im_WebSession_BarracudaWAFVxx false
Poder de fogo da Cisco Eventos da Web do Cisco Firepower. _Im_WebSession_CiscoFirepowerVxx false
Cisco Meraki Eventos da Web do Cisco Meraki. _Im_WebSession_CiscoMerakiVxx
Citrix NetScaler Eventos da Web do Citrix NetScaler. _Im_WebSession_CitrixNetScalerVxx false
F5 ASM Eventos da Web F5 ASM. _Im_WebSession_F5ASMVxx false
Fortinet FortiGate Fortinet Logs de sessão da Web do FortiGate. _Im_WebSession_FortinetFortiGateVxx false
Serviços de Informações da Internet (IIS) Logs do IIS coletados usando o Agente do Azure Monitor ou o Agente do Log Analytics. _Im_WebSession_IISVxx
Palo Alto PanOS Palo Alto PanOS logs de ameaças coletados usando CEF. _Im_WebSession_PaloAltoCEFVxx
Palo Alto Cortex Data Lake Palo Alto Cortex eventos do Data Lake. _Im_WebSession_PaloAltoCortexDataLakeVxx false
SonicWall Firewall Eventos da Web do Firewall da SonicWall. _Im_WebSession_SonicWallFirewallVxx false
Squid Proxy Logs da web do Squid Proxy. _Im_WebSession_SquidProxyVxx
Vectra AI Eventos Web do Vectra AI. Dá suporte ao parâmetro pack. _Im_WebSession_VectraAIVxx true
Zscaler ZIA Logs da Web Zscaler ZIA coletados usando CEF. _Im_WebSession_ZscalerZIAVxx

Próximas etapas

Conteúdo relacionado

Saiba mais sobre os analisadores ASIM:

Saiba mais sobre o ASIM:

  • Última atualização em