So exportieren Sie Exabeam-Protokolle

Auf der New-Scale Security Operations Platform erhalten Sie ein Zugriffstoken mit Ihrem API-Schlüssel und rufen dann die Ereignissuche-API mit einem Filter, einem Zeitbereich und den gewünschten Feldern auf. Sie erhalten JSON zurück, eine Zeile pro Ereignis. Die Such-App kann auch Ergebnisse aus der Benutzeroberfläche exportieren. Ältere On-Premises-Exabeam Data Lake-Implementierungen funktionieren anders; siehe die FAQ.

Exabeam sammelt Logs für Verhaltensanalysen und SIEM, und seit seiner Fusion mit LogRhythm deckt es einen großen Teil des Marktes ab. Prime Core hat 15.635 Erkennungsregeln für Exabeam, die 542 MITRE ATT&CK-Techniken zugeordnet sind. Unten sehen Sie, wie Sie Ereignisse herausbekommen, diese bereinigen und kostenlos in LogTotal untersuchen können.

Kostenlos Loslegen

Bevor Sie beginnen

Ein API-Schlüssel. Erstellen Sie eine Client-ID und ein Geheimnis in den API-Schlüsseleinstellungen der Plattform mit der Berechtigung zur Ereignissuche.

Ihr regionaler API-Host. Er folgt dem Muster api.<region>.exabeam.cloud, zum Beispiel api.us-west.exabeam.cloud oder api.us-east.exabeam.cloud.

Abfragesyntax. Die Ereignissuche verwendet Lucene-Filter, die gleichen, die Sie in der Such-App eingeben. Testen Sie zuerst dort.

Exportieren mit der Such-API

BASE="https://api.us-west.exabeam.cloud"

# 1. Zugriffstoken
TOKEN=$(curl -sS -X POST "$BASE/auth/v1/token" -H 'Content-Type: application/json' 
  -d "{"client_id": "$EXA_ID", "client_secret": "$EXA_SECRET", "grant_type": "client_credentials"}" 
  | jq -r '.access_token')

# 2. Ereignissuche
curl -sS -X POST "$BASE/search/v2/events" 
  -H "Authorization: Bearer $TOKEN" -H 'Content-Type: application/json' 
  -d '{
    "filter": "host:"web-03"",
    "startTime": "2026-10-19T00:00:00Z",
    "endTime": "2026-10-20T00:00:00Z",
    "fields": ["*"],
    "limit": 10000
  }' > exabeam_web03_1019.json

jq -c '.rows[]' exabeam_web03_1019.json > exabeam_web03_1019.jsonl

Hochladen, bereinigen und in LogTotal überprüfen

1. Hochladen. Öffnen logtotal.com und die .jsonl-Datei einfügen.
2. Bereinigen.
3. Überprüfen. 

Wenn es schiefgeht