Jak eksportować logi z Exabeam

Na platformie New-Scale Security Operations, uzyskaj token dostępu za pomocą swojego klucza API, a następnie wywołaj API wyszukiwania zdarzeń z filtrem, zakresem czasowym i polami, które chcesz. Otrzymasz JSON dla każdego zdarzenia w jednym wierszu. Aplikacja Search może również eksportować wyniki z interfejsu użytkownika. Starsze wdrożenia Exabeam Data Lake na miejscu działają inaczej; zobacz FAQ.

Exabeam zbiera logi do analizy zachowań i SIEM, a od czasu połączenia z LogRhythm obejmuje znaczną część rynku. Prime Core ma 15 635 reguł detekcji dla Exabeam, zmapowanych do 542 technik MITRE ATT&CK. Poniżej znajduje się, jak pobrać zdarzenia, oczyścić je i zbadać za darmo w LogTotal.

Zacznij za darmo

Zanim zaczniesz

Klucz API. Utwórz identyfikator klienta i tajny klucz w ustawieniach klucza API platformy, z uprawnieniem do przeszukiwania zdarzeń.

Twój regionalny host API. Podąża za wzorem api..exabeam.cloud, na przykład api.us-west.exabeam.cloud lub api.us-east.exabeam.cloud.

Składnia zapytania. Wyszukiwanie zdarzeń używa filtrów w stylu Lucene, tych samych, które wpisujesz w aplikacji Search. Testuj najpierw tam.

Eksportuj za pomocą API wyszukiwania

BASE="https://api.us-west.exabeam.cloud"

# 1. token dostępu
TOKEN=$(curl -sS -X POST "$BASE/auth/v1/token" -H 'Content-Type: application/json' 
  -d "{"client_id": "$EXA_ID", "client_secret": "$EXA_SECRET", "grant_type": "client_credentials"}" 
  | jq -r '.access_token')

# 2. wyszukiwanie zdarzeń
curl -sS -X POST "$BASE/search/v2/events" 
  -H "Authorization: Bearer $TOKEN" -H 'Content-Type: application/json' 
  -d '{
    "filter": "host:"web-03"",
    "startTime": "2026-10-19T00:00:00Z",
    "endTime": "2026-10-20T00:00:00Z",
    "fields": ["*"],
    "limit": 10000
  }' > exabeam_web03_1019.json

jq -c '.rows[]' exabeam_web03_1019.json > exabeam_web03_1019.jsonl

Prześlij, oczyść i przejrzyj w LogTotal

1. Prześlij. Otwórz logtotal.com i wrzuć plik .jsonl.
2. Oczyść.
3. Przejrzyj. 

Gdy coś pójdzie nie tak