• Platform
    • Threat Detection Marketplace Your Home for Threat Detection
    • Prime Hunt Augmented AI SOC Capabilities
    • Prime Architect AI-enhanced Detection Engineering
    • Prime Detect Data pipeline for routing detections
  • Active Threats
  • Use Cases
    • Fortify SIEM Posture Audit your SIEM posture to maximize threat visibility & address detection coverage gaps.
    • Obtain Rules for Alerting Get prioritized SIEM use cases ready-to-deploy as low-noise and high-value alerts.
    • Advance Threat Detection Access the world’s largest rule feed for emerging threats, manage & deploy detections at scale.
    • Elevate Detection Engineering Save time and costs, obtain CTI-enriched use cases, adapt CI/CD workflows.
    • Accelerate MDR Services Reduce customer churn, address technical debt in threat detection, and save on SIEM costs.
    • Hyperscale SIEM Migration Accelerate time-to-value and maximize the ROI of your SIEM migration project.
  • Services
    • Professional Services Overview Explore our on-demand services and training.
    • MITRE ATT&CK Audit Minimize blind spots and ensure comprehensive data visibility.
    • Custom Content Engineering Adopt out-of-the-box detection engineering capability to identify threats challenging your business.
    • SIEM Migration Services Accelerate time-to-value and maximize the ROI of your SIEM migration project.
  • Resources
    • Blog Research, guides, interviews
    • Events Stay tuned to our cybersecurity events
    • Ecosystem With Privacy, Performance and Efficiency at its Core
    • Customer Success Stories Learn how global organizations trust SOC Prime
    • Roota Open-Source Language for Collective Cyber Defence
    • Sigma History of Sigma Evolution
    • Industry Expertise
    • Center of Excellence for Microsoft Sentinel
    • Center of Excellence for Amazon Web Services
    • Splunk Migration & Support
    • Tools
    • Uncoder.IO
  • Company
    • Why SOC Prime? Collective cyber defense for a secure tomorrow
    • About Us Our story and mission
    • Industry Recognition Verified value for cybersecurity
    • Leadership Biography and DNA
    • Careers Job opportunities at SOC Prime
    • Privacy SOC Prime’s privacy-centric mindset
    • SOC 2 Type II Compliance Benchmark for security compliance
    • Partner Programs for Universities Sigma & MITRE ATT&CK® Education
  • Schedule A Call →
  • Schedule A Call →

Palo Alto と FortiGate からファイアウォールログをエクスポートする方法

Posted on 27.10.202627.10.2026 by SOC Prime Team

Palo AltoやFortiGateのログを分析可能なファイルに取り込む堅実な方法は、syslogです。ファイアウォールのログをrsyslogが稼働する小規模なLinuxコレクタに転送し、コレクタのファイルをエクスポー […]

Posted in LogTotal HOWTO, ブログ

Google Workspaceの監査ログをエクスポートする方法

Posted on 27.10.202627.10.2026 by SOC Prime Team

Google管理コンソールで、 レポート → 監査と調査 ログ(ログイン、管理者、ドライブ、OAuthなど)を保持していて、そこからエクスポートが可能です。JSONの場合は、Admin SDK レポート API の ac […]

Posted in LogTotal HOWTO, ブログ

Windows DNSサーバーログを見つける場所

Posted on 27.10.202627.10.2026 by SOC Prime Team

Windows DNSサーバーは、イベントビューアに3か所、オプションのテキストファイルにログを書き込みます: コアエクスポートは昇格されたプロンプトからの1行: wevtutil epl “Microsoft-Wind […]

Posted in LogTotal HOWTO, ブログ

Google Cloud監査ログをエクスポートする方法

Posted on 26.10.202626.10.2026 by SOC Prime Team

gcloud logging read を使用して cloudaudit.googleapis.com にフィルタリングを行うか、Logs Explorer で同じクエリを実行し、結果を JSON としてダウンロードしま […]

Posted in LogTotal HOWTO, ブログ

Oktaシステムログをエクスポートする方法

Posted on 26.10.202628.10.2026 by SOC Prime Team

Okta管理コンソールで、 レポート → システムログ によってイベントを検索し、結果をダウンロードできます。JSONの場合、システムログAPIを使用します: GET /api/v1/logs with since an […]

Posted in LogTotal HOWTO, ブログ

NginxとApacheのアクセスログの見つけ方

Posted on 26.10.202626.10.2026 by SOC Prime Team

DebianとUbuntuでは、Nginxは/var/log/nginx/access.logとerror.logにログを出力し、Apacheは/var/log/apache2/access.logとerror.logに […]

Posted in LogTotal HOWTO, ブログ

Kubernetes監査ログをエクスポートする方法

Posted on 26.10.202626.10.2026 by SOC Prime Team

Kubernetesの監査ログがどこに保存されるかは、制御プレーンを運用するのが誰であるかによって異なります。自己管理型クラスターでは、それらは制御プレーンノードのJSONラインファイルとして–audit-l […]

Posted in LogTotal HOWTO, ブログ

CVE-2026-115560: 新たな未パッチのPHP RCEリスク、即時対策が必要

Posted on 26.10.202626.10.2026 by SOC Prime Team

PHPは、CVE-2026-115560を開示しました。これは、PHPセッション構成とランタイム動作の異常な組み合わせを使用するWebアプリケーションに影響を与える新しいリモートコード実行リスクです。この問題は、PHPが […]

Posted in ブログ, 最新の脅威Tagged CVE

AWS CloudTrailログのエクスポート方法

Posted on 23.10.202623.10.2026 by SOC Prime Team

管理イベントの過去90日分には、CloudTrailコンソール (イベント履歴 → イベントをダウンロード → JSON) または aws cloudtrail lookup-events を使用します。より古いデータや […]

Posted in LogTotal HOWTO, ブログ

Microsoft Entra IDサインイン ログのエクスポート方法

Posted on 23.10.202628.10.2026 by SOC Prime Team

Microsoft Entra 管理センターで、 Identity → Monitoring & health → サインインログを開き、フィルターを設定して、 ダウンロード → JSONを選びます。スクリプトを […]

Posted in LogTotal HOWTO, ブログ

Posts navigation

← Older posts
Newer posts →
  • Platform
  • Threat Detection Marketplace
  • Prime Hunt
  • Prime Architect
  • Prime Detect
  • Ecosystem
  • Use Cases
  • Fortify SIEM Posture
  • Obtain Rules for Alerting
  • Advance Threat Detection
  • Elevate Detection Engineering
  • Accelerate MDR Services
  • Hyperscale SIEM Migration
  • Services
  • Professional Services Overview
  • MITRE ATT&CK Audit
  • Custom Content Engineering
  • SIEM Migration Services
  • Industry Expertise
  • Center of Excellence for Microsoft Sentinel
  • Center of Excellence for Amazon Web Services
  • Splunk Migration & Support
  • Tools
  • Uncoder.IO
  • Resources
  • Blog
  • Events
  • Active Threats
  • Customer Success Stories
  • Roota
  • Sigma
  • Company
  • Why SOC Prime?
  • About Us
  • Industry Recognition
  • Leadership
  • Careers
  • Privacy
  • SOC 2 Type II Compliance
  • Partner Programs for Universities
  • Change consent settings
  • Cookie Policy
  • Privacy Policy
  • LEGAL NOTICE (IMPRESSUM)
  • SOC PRIME PLATFORM TERMS OF SERVICE
  • Privacy FAQ
Engage WIth Us
  • discord
  • github
  • youtube
  • linkedin
  • facebook
  • twitter
  • bluesky

SOC Prime, SOC Prime Logo and Threat Detection Marketplace are registered trademarks of SOC Prime, Inc. All other trademarks are the property of their respective owners.

    Want to Learn More?

    We are here to help you bring order to threat detection

    By clicking Submit you confirm that you have read and agree to SOC Prime’s Privacy Policy

    Never share sensitive information (credit card numbers, social security numbers, passwords) through this form.

    We've received your form

    Thank you!

    Countries
    155
    Organizations
    11,000+
    Users
    60,000+
    Trusted by Enterprise Teams building AI SOC capabilities
    LTIMindtree
    Crowell
    BNP Paribas
    Forvis Mazars
    GOSECURE
    TAQA