Сервис Azure Sentinel Information Model (ASIM) упрощает работу с различными источниками данных в унифицированном и нормализованном представлении. Изучите детальное руководство и ознакомьтесь с дополнительными инструментами, которые упрощают использование ASIM: http://msft.it/6279n5mQH