Cómo Exportar Registros de Exabeam

En la nueva plataforma de operaciones de seguridad de New-Scale, obtén un token de acceso con tu clave API, luego llama a la API de búsqueda de eventos con un filtro, un rango de tiempo y los campos que deseas. Obtienes un JSON de vuelta, una fila por evento. La aplicación de búsqueda también puede exportar resultados desde la interfaz de usuario. Las implementaciones más antiguas de Exabeam Data Lake local funcionan de manera diferente; consulta las preguntas frecuentes.

Exabeam recopila registros para análisis de comportamiento y SIEM, y desde su fusión con LogRhythm cubre una gran parte del mercado. Prime Core tiene 15,635 reglas de detección para Exabeam, mapeadas a 542 técnicas MITRE ATT&CK. A continuación, se muestra cómo extraer eventos, sanitizaros e investigarlos de forma gratuita en LogTotal.

Comienza Gratis

Antes de empezar

Una clave API. Crea un ID de cliente y secreto en la configuración de claves API de la plataforma, con permiso para buscar eventos.

Tu host API regional. Sigue el patrón api.<region>.exabeam.cloud, por ejemplo api.us-west.exabeam.cloud o api.us-east.exabeam.cloud.

Sintaxis de consulta. La búsqueda de eventos utiliza filtros estilo Lucene, los mismos que escribes en la aplicación de búsqueda. Prueba allí primero.

Exportar con la API de búsqueda

BASE="https://api.us-west.exabeam.cloud"

# 1. token de acceso
TOKEN=$(curl -sS -X POST "$BASE/auth/v1/token" -H 'Content-Type: application/json' 
  -d "{"client_id": "$EXA_ID", "client_secret": "$EXA_SECRET", "grant_type": "client_credentials"}" 
  | jq -r '.access_token')

# 2. búsqueda de eventos
curl -sS -X POST "$BASE/search/v2/events" 
  -H "Authorization: Bearer $TOKEN" -H 'Content-Type: application/json' 
  -d '{
    "filter": "host:"web-03"",
    "startTime": "2026-10-19T00:00:00Z",
    "endTime": "2026-10-20T00:00:00Z",
    "fields": ["*"],
    "limit": 10000
  }' > exabeam_web03_1019.json

jq -c '.rows[]' exabeam_web03_1019.json > exabeam_web03_1019.jsonl

Subir, sanitizar y revisar en LogTotal

1. Subir. Abrir logtotal.com y carga el archivo .jsonl.
2. Sanitizar.
3. Revisar. 

Cuando algo sale mal