Exabeamログのエクスポート方法

新しいスケールのセキュリティオペレーションプラットフォームでは、APIキーを使用してアクセストークンを取得し、フィルター、時間範囲、および希望するフィールドでイベント検索APIを呼び出します。イベントごとに1行のJSONが返されます。検索アプリはUIからも結果をエクスポートできます。旧式のオンプレミスExabeam Data Lakeデプロイメントは異なる方法で動作します。詳細はFAQをご覧ください。

Exabeamは行動分析とSIEMのためのログを収集し、LogRhythmとの合併以来、市場の大きなシェアをカバーしています。Prime Coreには、542のMITRE ATT&CKテクニックにマップされた15,635のExabeamの検出ルールがあります。以下にイベントを取得し、クリーニングし、LogTotalで無料で調査する方法を示します。

無料で始める

開始前に

APIキー。 プラットフォームのAPIキー設定で、イベントを検索する権限を持つクライアントIDとシークレットを作成します。

あなたの地域のAPIホスト。 パターンは api.<region>.exabeam.cloud に従い、例えば api.us-west.exabeam.cloud または api.us-east.exabeam.cloud です。

クエリ構文。 イベント検索はLuceneスタイルのフィルターを使用し、検索アプリで入力するフィルターと同じです。最初にそこでテストしてください。

検索APIを使用してエクスポート

BASE="https://api.us-west.exabeam.cloud"

# 1. アクセストークン
TOKEN=$(curl -sS -X POST "$BASE/auth/v1/token" -H 'Content-Type: application/json' 
  -d "{"client_id": "$EXA_ID", "client_secret": "$EXA_SECRET", "grant_type": "client_credentials"}" 
  | jq -r '.access_token')

# 2. イベント検索
curl -sS -X POST "$BASE/search/v2/events" 
  -H "Authorization: Bearer $TOKEN" -H 'Content-Type: application/json' 
  -d '{
    "filter": "host:"web-03"",
    "startTime": "2026-10-19T00:00:00Z",
    "endTime": "2026-10-20T00:00:00Z",
    "fields": ["*"],
    "limit": 10000
  }' > exabeam_web03_1019.json

jq -c '.rows[]' exabeam_web03_1019.json > exabeam_web03_1019.jsonl

LogTotalでアップロード、クリーニング、レビュー

1. アップロード。 開く logtotal.com そして .jsonl ファイルをドロップインします。
2. クリーニング。
3. レビュー。 

エラーの際