お客様は、Microsoft Sentinelを使用するAzureサブスクリプションを所有しており、そのサブスクリプションには100台のLinux仮想マシンが含まれています。 Microsoft Sentinelを使用して仮想マシンを監視する必要があります。ソリューションは以下の要件を満たす必要があります。 管理業務の手間を最小限に抑える ログデータの読み取りに必要な解析処理を最小限に抑える 何を設定すればよいですか?
正解:D
To ingest security logs from Linux virtual machines into Microsoft Sentinel efficiently, Microsoft recommends using the Common Event Format (CEF) connector . The CEF connector allows Linux machines to send logs in a structured, normalized format via Syslog , minimizing custom parsing in Sentinel. The CEF schema is widely adopted by SIEM and security products, ensuring compatibility and simplified analytics rule creation. How it works: * The Linux VMs send logs to a local Syslog daemon. * The Syslog daemon forwards the logs (in CEF format) to the Log Analytics workspace connected to Microsoft Sentinel. * Sentinel automatically maps CEF fields, minimizing parsing and normalization effort. Why not the others: * REST API integration: Requires custom scripting and parsing - high admin effort. * Syslog connector: Sends raw logs that need additional parsing and normalization. * Log Analytics Data Collector API: Used for custom ingestion scenarios, not scalable for 100 VMs. # Correct answer: D. a Common Event Format (CEF) connector