お客様は、Microsoft Sentinelを使用するAzureサブスクリプションを所有しており、そのサブスクリプションには100台のLinux仮想マシンが含まれています。 Microsoft Sentinelを使用して仮想マシンを監視する必要があります。ソリューションは以下の要件を満たす必要があります。 ・管理業務の手間を最小限に抑える。 ・フォグデータの読み取りに必要な解析処理を最小限に抑える。 何を設定すればよいですか?
正解:C
Minimize the parsing required to read fog data. CEF connector sends Common Event Format data which means easy to read. As for administrative effort. You only need to configure the CEF server to listen for syslog from all the linux vms and then send the CEF data to Sentinel.