Azure以外の環境（オンプレミスなど）のログをSyslog経由で収集するために必要なコンポーネントはどれか。

エンドポイントで検知された疑わしい動作に対し、あらかじめ定義された調査ステップを自動で実行する機能はどれか。