Exabeam 로그 내보내는 방법

New-Scale 보안 운영 플랫폼에서 API 키를 사용하여 액세스 토큰을 가져온 후 필터, 시간 범위 및 원하는 필드와 함께 이벤트 검색 API를 호출합니다. 각 이벤트에 대해 하나의 행으로 된 JSON을 받습니다. 검색 앱은 UI에서 결과를 내보낼 수도 있습니다. 오래된 온프레미스 Exabeam Data Lake 배포는 다르게 작동합니다. FAQ를 참조하세요.

Exabeam은 행동 분석 및 SIEM을 위한 로그를 수집하며, LogRhythm과의 합병 이후 시장의 큰 부분을 차지하고 있습니다. Prime Core는 542개의 MITRE ATT&CK 기술에 맵핑된 15,635개의 Exabeam 탐지 규칙을 보유하고 있습니다. 아래는 이벤트를 추출하고, 정리하고, LogTotal에서 무료로 조사하는 방법입니다.

무료로 시작하기

시작하기 전에

API 키. 플랫폼의 API 키 설정에서 이벤트 검색 권한을 가진 클라이언트 ID 및 비밀을 생성하세요.

지역 API 호스트. api.<지역>.exabeam.cloud 패턴을 따릅니다. 예를 들어 api.us-west.exabeam.cloud 또는 api.us-east.exabeam.cloud입니다.

쿼리 구문. 이벤트 검색은 Search 앱에서 입력하는 것과 동일한 Lucene 스타일 필터를 사용합니다. 먼저 그곳에서 테스트하세요.

검색 API로 내보내기

BASE="https://api.us-west.exabeam.cloud"

# 1. 액세스 토큰
TOKEN=$(curl -sS -X POST "$BASE/auth/v1/token" -H 'Content-Type: application/json' 
  -d "{"client_id": "$EXA_ID", "client_secret": "$EXA_SECRET", "grant_type": "client_credentials"}" 
  | jq -r '.access_token')

# 2. 이벤트 검색
curl -sS -X POST "$BASE/search/v2/events" 
  -H "Authorization: Bearer $TOKEN" -H 'Content-Type: application/json' 
  -d '{
    "filter": "host:"web-03"",
    "startTime": "2026-10-19T00:00:00Z",
    "endTime": "2026-10-20T00:00:00Z",
    "fields": ["*"],
    "limit": 10000
  }' > exabeam_web03_1019.json

jq -c '.rows[]' exabeam_web03_1019.json > exabeam_web03_1019.jsonl

LogTotal에서 업로드, 정리 및 검토

1. 업로드. 열기 logtotal.com .jsonl 파일을 드롭하세요.
2. 정리.
3. 검토. 

문제가 발생할 때