azure - 修改通过 OMS 代理收集的 CEF 日志的解析

Question

我按照https://docs.microsoft.com/en-us/azure/sentinel/connect-common-event-format文档将日志获取到 Azure Sentinel 工作区。在我的事件中，我有一个名为 FlexNumber 的字段，如果该字段的值是整数，则会提取它，但如果该字段的值是浮点数，则该字段值将被 null 覆盖。日志被摄取到 CommonSecurityLog 表中。

这里我想将 FlexNumber1 和 FlexNumber2 的数据类型从 int 更改为 float。可能吗？

Answer 1

在这个MSDN 线程中提出了相关问题；只是为了可能面临类似问题的更广泛受众的利益而分享这一点。