Sentinel データは Log Analytics ワークスペースに存在するため、エクスポートは KQL クエリと結果を JSON として保存する方法です。最もシンプルなのは Azure CLI です。az moni […]

クエリを次の場所で実行します 高度なハンティング、その後、同じクエリを Microsoft Graph の runHuntingQuery に送信して、結果を JSON として取得します。 ポータルのエクスポートボタンは […]

小さな、ターゲットを絞った取得には、UDM検索を実行し、Google SecOps APIを通じて同じ検索を呼び出してJSONを取得します。元の形式での生ログには、データエクスポート APIが、指定された時間範囲とログタ […]

ドキュメントを_search APIで取得するか、短いPythonスクリプトにhelpers.scanを使ってページ化させます。パイプラインが元のログ行を保持している場合（通常はmessageやevent.origina […]

短い答え: 検索を実行し、クリックして エクスポート 仕事用ツールバーの検索バーの下にある、そして選択 生のイベント、CSV or JSONを。数千のイベントであれば、それで十分です。より大きなデータを取得する場合は、ブ […]

QRadarから生のイベントを取得する最もクリーンな方法は、Ariel REST APIです。UTF8(payload)を選択するAQLクエリを実行し、検索が完了するのを待ち、結果をJSONとして取得します。これにより、 […]

SOC PrimeのLogTotalは、Google SecOps、CrowdStrike Falcon LogScale / Next-Gen SIEM、Microsoft Defender for Endpoint […]