Come Esportare i Log di Exabeam

Sulla New-Scale Security Operations Platform, ottieni un token di accesso con la tua chiave API, poi chiama l’API di ricerca eventi con un filtro, un intervallo di tempo e i campi che desideri. Ottieni indietro JSON, una riga per evento. L’app Search può anche esportare risultati dall’interfaccia utente. Le implementazioni precedenti di Exabeam Data Lake on-premises funzionano diversamente; consulta le FAQ.

Exabeam raccoglie log per l’analisi comportamentale e SIEM, e da quando si è fusa con LogRhythm copre una grande quota di mercato. Prime Core ha 15.635 regole di rilevamento per Exabeam, mappate su 542 tecniche MITRE ATT&CK. Di seguito è riportato come estrarre gli eventi, sanificarli e indagarli gratuitamente in LogTotal.

Inizia Gratis

Prima di iniziare

Una chiave API. Crea un ID client e un segreto nelle impostazioni delle chiavi API della piattaforma, con il permesso di cercare eventi.

Il tuo host API regionale. Segue il pattern api.<region>.exabeam.cloud, per esempio api.us-west.exabeam.cloud o api.us-east.exabeam.cloud.

Sintassi della query. La ricerca degli eventi utilizza filtri in stile Lucene, gli stessi che digiti nell’app Search. Prova prima lì.

Esporta con l’API di Ricerca

BASE="https://api.us-west.exabeam.cloud"

# 1. token di accesso
TOKEN=$(curl -sS -X POST "$BASE/auth/v1/token" -H 'Content-Type: application/json' 
  -d "{"client_id": "$EXA_ID", "client_secret": "$EXA_SECRET", "grant_type": "client_credentials"}" 
  | jq -r '.access_token')

# 2. ricerca eventi
curl -sS -X POST "$BASE/search/v2/events" 
  -H "Authorization: Bearer $TOKEN" -H 'Content-Type: application/json' 
  -d '{
    "filter": "host:"web-03"",
    "startTime": "2026-10-19T00:00:00Z",
    "endTime": "2026-10-20T00:00:00Z",
    "fields": ["*"],
    "limit": 10000
  }' > exabeam_web03_1019.json

jq -c '.rows[]' exabeam_web03_1019.json > exabeam_web03_1019.jsonl

Carica, sanifica e revisiona in LogTotal

1. Carica. Apri logtotal.com e inserisci il file .jsonl.
2. Sanifica.
3. Revisiona. 

Quando qualcosa va storto