随着安全运营规模的扩大，组织需要强大的数据摄取和分析能力。Microsoft Sentinel 的无代码连接器框架（Codeless Connector Framework, CCF）可帮助 ISV 更快地构建集成，并简化客户部署。CCF 现已支持 Azure Blob Storage，为 Sentinel 引入了一种新的数据交付方式。此前，CCF 连接器直接与合作伙伴 API 集成；现在，ISV 可构建从 Azure Blob Storage 读取数据的连接器。这为安全数据收集提供了新的灵活性。在此模式下，ISV 将数据写入 Azure Blob Storage，Sentinel 连接器则从此存储层读取数据，并利用 Azure 原生组件。Event Grid 和存储队列处理事件，并通过数据收集规则将其转发至 Log Analytics。这在与源和 Sentinel 之间构建了一个持久的数据层。该方法能够支持更具弹性和可扩展性的数据摄取场景。