2.4 ArcSight SmartConnectors

Sentinel 可使用 ArcSight SmartConnector 從 Sentinel 未直接支援的各種事件來源類型收集事件。SmartConnector 會從支援的裝置收集事件、將事件標準化為一般事件格式 (CEF),並透過 Syslog 連接器將其轉送至 Sentinel。接著,連接器會將事件轉送至 Universal Common Event Format Collector,以進行剖析。

如需關於透過 SmartConnector 設定 Sentinel 的詳細資訊,請參閱 Sentinel 外掛程式網站上的「Universal Common Event Format Collector」文件。