Como Exportar Logs do Exabeam

Na nova plataforma de operações de segurança em escala, obtenha um token de acesso com sua chave de API, em seguida, chame a API de busca de eventos com um filtro, um intervalo de tempo e os campos desejados. Você recebe JSON de volta, uma linha por evento. O aplicativo de Busca também pode exportar resultados da interface do usuário. Implantações mais antigas do Exabeam Data Lake locais funcionam de maneira diferente; veja as FAQ.

O Exabeam coleta logs para análises de comportamento e SIEM, e desde a fusão com a LogRhythm cobre uma grande parte do mercado. Prime Core possui 15.635 regras de detecção para Exabeam, mapeadas para 542 técnicas MITRE ATT&CK. Abaixo está como obter eventos, sanitizá-los e investigá-los gratuitamente no LogTotal.

Comece Gratuitamente

Antes de começar

Uma chave de API. Crie um ID de cliente e segredo nas configurações de chave de API da plataforma, com permissão para buscar eventos.

Seu host regional de API. Segue o padrão api.<region>.exabeam.cloud, por exemplo api.us-west.exabeam.cloud ou api.us-east.exabeam.cloud.

Sintaxe de consulta. A busca de eventos usa filtros no estilo Lucene, os mesmos que você digita no aplicativo de Busca. Teste ali primeiro.

Exportar com a API de Busca

BASE="https://api.us-west.exabeam.cloud"

# 1. token de acesso
TOKEN=$(curl -sS -X POST "$BASE/auth/v1/token" -H 'Content-Type: application/json' 
  -d "{"client_id": "$EXA_ID", "client_secret": "$EXA_SECRET", "grant_type": "client_credentials"}" 
  | jq -r '.access_token')

# 2. busca de eventos
curl -sS -X POST "$BASE/search/v2/events" 
  -H "Authorization: Bearer $TOKEN" -H 'Content-Type: application/json' 
  -d '{
    "filter": "host:"web-03"",
    "startTime": "2026-10-19T00:00:00Z",
    "endTime": "2026-10-20T00:00:00Z",
    "fields": ["*"],
    "limit": 10000
  }' > exabeam_web03_1019.json

jq -c '.rows[]' exabeam_web03_1019.json > exabeam_web03_1019.jsonl

Envie, sanitize e revise no LogTotal

1. Envio. Abra logtotal.com e arraste o arquivo .jsonl.
2. Sanitizar.
3. Revisar. 

Quando algo dá errado