2.4 ArcSight SmartConnector

Sentinel 使用 ArcSight SmartConnector 从 Sentinel 不直接支持的各种类型事件来源中收集事件。SmartConnector 从支持的设备收集事件，将事件规范化为通用事件格式 (CEF)，并通过 Syslog Connector 将事件转发到 Sentinel。然后，Connector 将事件转发到 Universal Common Event Format Collector 进行分析。

有关通过 SmartConnector 配置 Sentinel 的详细信息，请参见 Sentinel 插件网站中的 Universal Common Event Format Collector 文档。