LogTotalはプレーンテキスト、CSV、JSONをアップロードして検出ロジックを実行する前に、ユーザー名、ホスト名、IPアドレスなどの識別値をプレースホルダに置き換えます。その後、分析が開始される前に結果を確認するよ […]

すべてのSIEMは、そのデータを元の生のイベントまたは自ら解析したJSONのいずれかの形で戻すことができます。SIEM外での分析には、生のイベントを使うのがほとんどの場合ベストな選択です。それらをブラウザではなく、API […]

LogTotalは、以下の3種類のファイルを受け入れます: EVTX形式のWindowsイベントログ、JSON（一行ごとにイベントがあると最適）、およびsyslogスタイルのテキスト。テキストとJSONのアップロードは、 […]

管理者は管理者権限のあるプロンプトからのみすべてのイベントログを読み取ったりエクスポートしたりできます。他のすべてのユーザーにとっては、組み込みの イベントログリーダー グループが管理者権限なしでほとんどのログへの読み取 […]

ほとんどのディストリビューションでは、2つのグループメンバーシップでアナリストが必要とするほぼすべてをカバーしています：DebianとUbuntuの/var/log内のテキストログ用のadm、および完全なシステムジャーナ […]

公式クライアントのhelpers.scanを使った短いPythonスクリプト、または_point in time (PIT)とsearch_afterを使った_search APIを使用できます。10,000行までのクイ […]

ターゲットプルの場合、Falconの高度なイベント検索でクエリを実行し、結果をJSONとしてエクスポートします。大量の生テレメトリーについては、Falcon Data Replicator (FDR)がイベントをS3バケ […]