地域のデータレイクURLの/api/powerQueryでSingularity Data Lake APIにPowerQueryを送信します。例えば、https://xdr.us1.sentinelone.netです。 […]

LogScale クエリ API にクエリを送信し、POST /api/v1/repositories/<repo>/query で application/x-ndjson を要求すると、1行ごとにイベントを取得 […]

Sumo LogicのSearch Job APIを通じて検索を実行します: ジョブを作成し、すべての結果が収集されるのを待ち、その後メッセージをページングします。各メッセージは原文のログラインを_rawで保持します。U […]

LogTotalはプレーンテキスト、CSV、JSONをアップロードして検出ロジックを実行する前に、ユーザー名、ホスト名、IPアドレスなどの識別値をプレースホルダに置き換えます。その後、分析が開始される前に結果を確認するよ […]

すべてのSIEMは、そのデータを元の生のイベントまたは自ら解析したJSONのいずれかの形で戻すことができます。SIEM外での分析には、生のイベントを使うのがほとんどの場合ベストな選択です。それらをブラウザではなく、API […]

LogTotalは、以下の3種類のファイルを受け入れます: EVTX形式のWindowsイベントログ、JSON（一行ごとにイベントがあると最適）、およびsyslogスタイルのテキスト。テキストとJSONのアップロードは、 […]

管理者は管理者権限のあるプロンプトからのみすべてのイベントログを読み取ったりエクスポートしたりできます。他のすべてのユーザーにとっては、組み込みの イベントログリーダー グループが管理者権限なしでほとんどのログへの読み取 […]

ほとんどのディストリビューションでは、2つのグループメンバーシップでアナリストが必要とするほぼすべてをカバーしています：DebianとUbuntuの/var/log内のテキストログ用のadm、および完全なシステムジャーナ […]